§ 33

1. Do obowiązków zarządu banku należy zaprojektowanie, wprowadzenie oraz zapewnianie we wszystkich jednostkach organizacyjnych, komórkach organizacyjnych i stanowiskach organizacyjnych banku funkcjonowania adekwatnego i skutecznego systemu kontroli wewnętrznej oraz zapewnianie niezależności, o której mowa w § 40, i środków finansowych, o których mowa w § 41 ust. 3.

2. Zarząd banku zapewnia funkcjonowanie systemu kontroli wewnętrznej w podmiotach zależnych.

3. Zarząd banku podejmuje działania mające na celu zapewnienie ciągłości działania systemu kontroli wewnętrznej, w tym właściwej współpracy wszystkich pracowników banku w ramach funkcji kontroli oraz współpracy z komórką do spraw zgodności, komórką audytu wewnętrznego, a także zapewnienie dostępu pracownikom tych komórek do niezbędnych dokumentów źródłowych, w tym zawierających informacje prawnie chronione w związku z wykonywaniem przez nich obowiązków służbowych.

4. W przypadku wykrycia nieprawidłowości przez system kontroli wewnętrznej zarząd banku podejmuje odpowiednie działania w celu usunięcia stwierdzonych nieprawidłowości, w tym określone środki naprawcze i dyscyplinujące.

5. W ramach zapewniania przez system kontroli wewnętrznej przestrzegania przepisów prawa, regulacji wewnętrznych oraz standardów rynkowych:

1) zarząd banku odpowiada za efektywne zarządzanie w banku ryzykiem braku zgodności, rozumianym jako ryzyko skutków nieprzestrzegania przepisów prawa, regulacji wewnętrznych oraz standardów rynkowych;

2) zarząd banku odpowiada za opracowanie polityki zgodności, zapewnienie jej przestrzegania i składanie radzie nadzorczej lub komitetowi audytu, jeżeli został powołany, raportów w sprawie zarządzania w banku ryzykiem braku zgodności;

3) polityka zgodności zawiera podstawowe zasady zapewniania zgodności działania banku z przepisami prawa, regulacjami wewnętrznymi banku i standardami rynkowymi przez wszystkich pracowników banku, w tym podstawowe zasady zapewniania zgodności na pierwszym poziomie, o którym mowa w § 3 ust. 1 pkt 1, i na drugim poziomie, o którym mowa w § 3 ust. 1 pkt 2, oraz wyjaśnia główne elementy procesu zarządzania ryzykiem braku zgodności, o których mowa w § 38 pkt 4–8;

4) w przypadku wykrycia nieprawidłowości w stosowaniu polityki zgodności zarząd banku podejmuje odpowiednie działania w celu usunięcia tych nieprawidłowości, w tym środki naprawcze lub dyscyplinujące.