4. člen
(splošne zahteve)
Družba za upravljanje mora upoštevaje značilnosti, obseg in zapletenost storitev in poslov, ki jih opravlja, izpolnjevati splošne organizacijske zahteve tako, da:
1.
pripravi, izvaja in vzdržuje postopke odločanja ter organizacijsko strukturo, ki jasno in na dokumentiran način določa linije poročanja in razporeja naloge, pooblastila in odgovornosti;
2.
zaposli osebje, ki razpolaga z usposobljenostjo, znanjem in strokovnostjo, ki so potrebni za izvrševanje dodeljenih odgovornosti;
3.
zagotovi, da so vse zadevne osebe seznanjene s postopki, ki jih morajo upoštevati za pravilno izvrševanje svojih odgovornosti;
4.
zagotovi, da posameznim zadevnim osebam, ki opravljajo več nalog, to ne preprečuje opravljanja posamezne naloge na preudaren, pošten in strokoven način ter ustrezno razmeji naloge, ki jih ne more opravljati ista oseba; pri tem mora biti v vsakem trenutku zagotovljena ločenost izvajanja posameznih aktivnosti od kontrole teh aktivnosti;
5.
vzdržuje primerne in urejene evidence svojih poslov in dokumentov v zvezi z notranjo organizacijo in postopki;
6.
vzpostavi, izvaja in vzdržuje učinkovito notranje poročanje ter pretok informacij na vseh ustreznih ravneh;
7.
sprejme, izvaja in vzdržuje računovodske politike in postopke, ki ji omogočajo, da izdela in pravočasno posreduje finančna in druga poročila, ki prikazujejo resnično in pošteno sliko ter so skladna z vsemi veljavnimi računovodskimi standardi in drugimi pravili;
8.
vzpostavi, izvaja in vzdržuje primerne notranje kontrolne mehanizme, katerih namen je zagotoviti skladnost z odločitvami in postopki na vseh ravneh družbe za upravljanje;
9.
vzpostavi, izvaja in vzdržuje sisteme ter postopke, ki so primerni za ohranjanje varnosti, celovitosti, sledljivosti, zanesljivosti in zaupnosti informacij;
10.
spremlja in redno ocenjuje primernost in učinkovitost svojih sistemov in notranjih kontrol, ter sprejme primerne ukrepe za odpravljanje pomanjkljivosti;
11.
sprejme, izvaja in vzdržuje primerno politiko zagotavljanja neprekinjenega poslovanja, katere cilj je zagotoviti, da se ohranjajo ključni podatki in opravljanje ključnih nalog ter da se storitve in posli družbe za upravljanje v primeru izpada sistemov in postopkov ne prekinejo, ali, kadar to ni mogoče, zagotoviti pravočasno obnovitev podatkov in pravočasno nadaljevanje opravljanja storitev in poslov družbe za upravljanje.