21. člen
(Struktura notranjih kontrol in izvajanje notranjih kontrolnih dejavnosti)
(1)
Banka mora vzpostaviti učinkovito strukturo notranjih kontrol, na katerih temelji izvajanje notranjih kontrolnih dejavnosti. Notranje kontrolne dejavnosti se morajo izvajati na ravni vsake finančne storitve ter v okviru dnevnih poslovnih dejavnosti banke, vključno s spremljanjem delovanja informacijskih sistemov ter delovanja zaposlenih banke.
(2)
Banka mora zagotoviti delovanje vzpostavljenih notranjih kontrol. Bistvene ugotovitve notranjih kontrolnih dejavnosti ter pripadajoči ukrepi morajo biti ustrezno dokumentirani.
(3)
Notranje kontrole vključujejo najmanj:
(a)
poročanje,
(b)
delovne postopke,
(c)
limite za omejevanje izpostavljenosti tveganjem,
(d)
fizične kontrole.