Artykuł 5

1. W ramach oceny prawidłowego i ostrożnego zarządzania kontrolerzy zewnętrzni zapewniają spełnienie następujących kryteriów:

a) uzgodnienia dotyczące ładu korporacyjnego określają co najmniej organizację, zakres, cel i funkcjonowanie organów zarządzających kontrolera zewnętrznego, w tym wyraźną strukturę raportowania, podział obowiązków i kanały komunikacji;

b) istnieją odpowiednie ramy kontroli wewnętrznej;

c) rozwiązania organizacyjne zapewniają ciągłość i regularność wykonywania czynności w zakresie oceny, ochronę poufności i bezpieczeństwa dokumentacji dotyczącej świadczonych usług, należyte procedury administracyjne i rachunkowe oraz odpowiednie systemy przetwarzania informacji;

d) obowiązuje ochrona anonimowości sygnalistów i zakaz odwetu;

e) konsekwentnie sprawdzane są transakcje z podmiotami powiązanymi, osobiste transakcje pracowników, inna działalność gospodarcza oraz przyjmowanie prezentów i przejawów gościnności;

f) zapewniona jest niezależność pracowników podlegających mechanizmom wynagrodzenia zmiennego;

g) organ kierowniczy kontrolera zewnętrznego przyjmuje zasady i procedury zgodnie z niniejszym rozporządzeniem.

2. Do celów ust. 1 lit. b) kontrolerzy zewnętrzni zapewniają, aby ramy kontroli wewnętrznej spełniały następujące kryteria:

a) mechanizmy kontroli wewnętrznej są dostosowane do charakteru, skali i złożoności kontrolera zewnętrznego;

b) osoby odpowiedzialne za kontrole wewnętrzne są w stanie uzyskać informacje niezbędne do pełnienia swojej funkcji i zgłaszać swoje ustalenia organowi kierowniczemu kontrolera zewnętrznego;

c) funkcje kontroli wewnętrznej są niezależne i wyraźnie oddzielone od linii biznesowych prowadzących czynności w zakresie oceny.

3. Kontroler zewnętrzny ocenia kryteria, o których mowa w ust. 1 i 2, przed przeprowadzeniem czynności w zakresie kontroli zewnętrznej, a następnie co najmniej raz na 24 miesiące lub gdy tylko kontroler zewnętrzny dowie się o znacznych odchyleniach od tych kryteriów.