Zákon o platebním styku - Řídicí a kontrolní systém

Řídicí a kontrolní systém

§ 18

(1) Platební instituce zavede a udržuje řídicí a kontrolní systém, který je vhodný z hlediska řádného a obezřetného poskytování platebních služeb a z hlediska dodržování povinností souvisejících s bojem proti legalizaci výnosů z trestné činnosti a financování terorismu. Řídicí a kontrolní systém musí být ucelený a přiměřený povaze, rozsahu a složitosti činností platební instituce a musí zajišťovat řádné a plynulé poskytování platebních služeb.

(2) Řídicí a kontrolní systém zahrnuje

a) organizační předpoklady a předpoklady řádné správy a řízení společnosti, a to vždy

1. zásady a postupy řízení,

2. organizační uspořádání s řádným, průhledným a uceleným vymezením činností a s nimi spojených působností a rozhodovací pravomoci, v rámci kterého se současně stanoví postupy pro zamezení možného vzniku střetu zájmů a vymezí funkce, jejichž výkon je neslučitelný, a

3. řádné administrativní a účetní postupy,

b) systém řízení rizik, který vždy zahrnuje

1. pravidla přístupu platební instituce k rizikům, kterým platební instituce je nebo může být vystavena, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity,

2. postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik a

3. postupy přijímání opatření vedoucích k omezení rizik,

c) pravidla vnitřní kontroly, jejichž součástí je vždy

1. vnitřní audit,

2. průběžná kontrola dodržování povinností platební instituce plynoucích z tohoto zákona a jiných právních předpisů.

(3) Součástí organizačních předpokladů podle odstavce 2 písm. a) jsou vždy

a) pravidla pro vedení evidence peněžních prostředků, které byly platební instituci svěřeny k provedení platební transakce,

b) pravidla pro vyřizování stížností a reklamací uživatelů a

c) systém vnitřní komunikace.

(4) Pravidla vnitřní kontroly podle odstavce 2 písm. c) zahrnují také

a) kontrolní a bezpečnostní opatření při zpracování a evidenci informací a při zohlednění jejich charakteru a

b) pravidla kontroly činnosti obchodních zástupců, jejichž prostřednictvím platební instituce poskytuje platební služby.

(5) Platební instituce je povinna průběžně ověřovat a pravidelně hodnotit přiměřenost a účinnost řídicího a kontrolního systému.

(6) Způsob plnění požadavků na řídicí a kontrolní systém platební instituce stanoví prováděcí právní předpis.