20. člen
(sistem notranjih kontrol)
(1)
Sistem notranjih kontrol iz točke (c) prvega odstavka 7. člena tega sklepa vključuje:
(a)
notranje kontrole,
(b)
službo notranje revizije.
(2)
Borznoposredniška družba mora zagotoviti, da sistem notranjih kontrol vključuje tudi preverjanje pravilnosti administrativnih in računovodskih postopkov.
(3)
Kjer je primerno, vključuje sistem notranjih kontrol tudi funkcijo zagotavljanja skladnosti delovanja borznoposredniške družbe in funkcijo zagotavljanja varnosti informacij.
(4)
Funkcija zagotavljanja skladnosti delovanja borznoposredniške družbe mora ugotavljati in ocenjevati tveganje skladnosti, kateremu je ali bi mu lahko bila borznoposredniška družba izpostavljena. Tveganje skladnosti je tveganje nastanka izgube zaradi zakonskih sankcij in ukrepov nadzornih organov, ki jih lahko borznoposredniška družba utrpi iz naslova namernega ali nenamernega neskladja z veljavno zakonodajo, standardi in kodeksi ter notranjimi akti.
(5)
Funkcija zagotavljanja varnosti informacij deluje na področju varovanja informacij in izvaja postopke varovanja informacijskih sistemov z vidika preprečevanja nepooblaščenega dostopa do ali spremembe informacij v hrambi, obdelavi ali prenosu, vključno z ugotavljanjem in zmanjševanjem takih groženj ter dokumentiranjem izvedenih ukrepov.