§ 37

1. Bank posiada co najmniej następujące rodzaje mechanizmów kontrolnych dostosowanych do specyfiki banku:

1) procedury;

2) podział obowiązków;

3) autoryzacja, w szczególności autoryzacja operacji finansowych i gospodarczych;

4) kontrola dostępu;

5) kontrola fizyczna;

6) proces ewidencji operacji finansowych i gospodarczych w systemach: księgowym, sprawozdawczym i operacyjnym;

7) inwentaryzacja;

8) dokumentowanie odstępstw;

9) wskaźniki wydajności;

10) szkolenia;

11) zabezpieczenia prawne – możliwość złożenia pozwu w wyniku naruszenia umowy przez dostawcę lub kontrahenta lub nałożenia kar umownych;

12) ubezpieczenia – obowiązkowe lub niezbędne dla bezpiecznego i niezakłóconego prowadzenia działalności banku. 2. Bank przypisuje kluczowe mechanizmy kontrolne procesom, o których mowa w § 32.

3. Bank zapewnia dokumentację funkcji kontroli w szczególności przez:

1) rejestrowanie każdej operacji, transakcji, produktu i usługi oraz opis systemu, procesu, struktury organizacyjnej, a także struktury holdingu, o którym mowa w art. 141f ust. 1 pkt 1 ustawy – Prawo bankowe, jeżeli bank funkcjonuje w ramach takiego holdingu;

2) opis, w formie matrycy funkcji kontroli, powiązania celów, o których mowa w art. 9c ust. 1 ustawy – Prawo bankowe, z procesami w działalności banku, które przez bank zostały uznane za istotne, oraz kluczowymi mechanizmami kontrolnymi i niezależnym monitorowaniem przestrzegania tych mechanizmów kontrolnych.