Artykuł 6

(Art. 27d ust. 1 rozporządzenia (UE) nr 600/2014)

1. Wnioskodawca ubiegający się o zezwolenie na prowadzenie działalności jako APA lub jako ARM na podstawie art. 27d rozporządzenia (UE) nr 600/2014 przedstawia w swoim wniosku o udzielenie zezwolenia szczegółowe informacje na temat swojego systemu kontroli wewnętrznych. Obejmuje to informacje dotyczące jego funkcji kontroli wewnętrznej, funkcji zgodności z przepisami, funkcji zarządzania ryzykiem i funkcji audytu wewnętrznego.

2. Szczegółowe informacje, o których mowa w ust. 1, obejmują:

a) zarys organizacji funkcji kontroli wewnętrznej, zarządzania ryzykiem, zgodności z przepisami i audytu wewnętrznego wnioskodawcy, w tym w przypadku, gdy wnioskodawca polega na funkcjach zleconych na zasadzie outsourcingu;

b) ocenę podstawowego ryzyka, które może pojawić się w związku z funkcjonowaniem APA lub ARM;

c) polityki kontroli wewnętrznej utrzymywane przez wnioskodawcę oraz procedury mające na celu zapewnienie spójnej i skutecznej realizacji tych polityk;

d) wszelkie polityki, procedury i instrukcje dotyczące monitorowania i oceny adekwatności i skuteczności systemów wnioskodawcy;

e) wszelkie polityki, procedury i instrukcje dotyczące kontroli i zabezpieczeń systemów przetwarzania informacji utrzymywanych przez wnioskodawcę;

f) tożsamość organów wewnętrznych odpowiedzialnych za ocenę wszelkich ustaleń z przeprowadzonej kontroli wewnętrznej i podejmowanie decyzji w sprawie ich wyników.

3. W odniesieniu do funkcji audytu wewnętrznego wnioskodawcy szczegóły, o których mowa w ust. 1, zawierają następujące informacje:

a) informacje na temat przestrzegania przez wnioskodawcę krajowych lub międzynarodowych standardów zawodowych;

b) schemat funkcji audytu wewnętrznego, metodyki i procedury;

c) wyjaśnienie sposobu opracowywania i stosowania ewentualnej metodyki audytu wewnętrznego, z uwzględnieniem charakteru i złożoności działalności wnioskodawcy oraz związanego z nią ryzyka;

d) jeżeli ustanowiono komisję ds. audytu wewnętrznego:

(i) informacje na temat jej składu, kompetencji i obowiązków;

(ii) jej plan pracy na okres trzech lat od daty złożenia wniosku, uwzględniający charakter, zakres i złożoność działalności wnioskodawcy oraz związane z nią ryzyko.