227/2014 Art. 11Sisäinen valvonta ja riskienhallinta

Vaihtoehtorahastojen hoitajan sisäisestä valvonnasta ja riskienhallinnasta on liitettävä toimilupahakemukseen kuvaus tai selvitys, jollei vaihtoehtorahastojen hoitajista annetun lain 5 §:n 1 momentissa tarkoitetusta komission delegoidusta asetuksesta muuta johdu: 1) vaihtoehtorahastojen hoitajan organisaatiosta, tehtävien ja vastuiden jaosta, päätöksentekojärjestelmästä, palkattavan henkilöstön määrästä sekä henkilöstölle asetettavista ammatillisista vaatimuksista; 2) sisäisen valvonnan, riskienhallinnan ja liiketoiminnasta riippumattoman riskienhallinnan arvioinnin järjestämisestä; 3) sisäisen tarkastuksen järjestämisestä; 4) toimintojen laillisuuden ja sisäisten menettelytapojen noudattamisen valvonnan järjestämisestä; 5) niistä järjestelmistä ja menetelmistä, joilla vaihtoehtorahastojen hoitajan on tarkoitus seurata ja hallita vaihtoehtorahastojen hoitajista annetun lain 6 luvun 2 §:ssä tarkoitettuja riskejä; 6) riittävän tiedonkulun sekä riskienhallinnan ja sisäisen valvonnan turvaamisesta ulkoistettavien toimintojen osalta; 7) vaihtoehtorahastojen riskien tunnistamis-, mittaamis-, seuranta- ja valvontajärjestelmistä; 8) kirjanpitojärjestelmästä ja kirjanpitomenetelmistä; 9) tietojärjestelmistä, tietohallintostrategiasta ja tietohallinto-organisaatiosta sekä ulkoistettavista tietotekniikkapalveluista; 10) tietoturvallisuusorganisaatiosta, -vastuista ja -periaatteista ja tietoturvallisuuteen liittyvien riskien hallinnasta; 11) tietoturvallisuuteen liittyvistä keskeisistä ohjeista; 12) vaihtoehtorahastojen hoitajan varautumisesta toiminnan jatkumiseen häiriötilanteissa; 13) vaihtoehtorahastojen hoitajan keskeisten toimintojen jatkuvuussuunnitelmista.

Hakemukseen on lisäksi liitettävä vaihtoehtorahastojen hoitajan päätöksentekoelinten työjärjestykset sekä vaihtoehtorahastojen hoitajassa sovellettavat sisäiset toimintaohjeet.