Lov om betalinger § 41e

Beskrivelsen efter § 41 a, nr. 2

, skal dokumentere, at forretningsgangene, de interne kontrolmekanismer og ordningerne for brugen af informations- og kommunikationsteknologi er proportionale, passende, forsvarlige og tilstrækkelige.

Stk 2. Forretningsgangene og de interne kontrolmekanismer efter § 41 a, nr. 2

, skal omfatte følgende:

1. 1) Kortlægning af de risici, som betalingsinstituttet eller e-pengeinstituttet har identificeret, herunder typen af risici og de procedurer, som betalingsinstituttet eller e-pengeinstituttet har indført eller vil indføre for at vurdere og forhindre sådanne risici.

2. 2) De forskellige procedurer for gennemførelse af regelmæssig og permanent kontrol, herunder hyppigheden og de afsatte menneskelige ressourcer.

3. 3) De regnskabsmæssige procedurer for, hvordan betalingsinstituttet eller e-pengeinstituttet registrerer og rapporterer sine regnskabsmæssige oplysninger.

4. 4) Identiteten af den eller de ansvarlige personer for de interne kontrolfunktioner, herunder for regelmæssig og permanent kontrol og kontrol af overholdelsen, og et opdateret cv for den eller de pågældende personer.

5. 5) Identiteten af enhver revisor, der ikke er revisor som defineret i artikel 2, nr. 2, i Europa-Parlamentets og Rådets direktiv om lovpligtig revision af årsregnskaber og konsoliderede regnskaber.

6. 6) Sammensætningen af bestyrelsen og direktionen.

7. 7) En beskrivelse af den måde, hvorpå outsourcede funktioner overvåges og kontrolleres for at undgå, at kvaliteten af betalingsinstituttets eller e-pengeinstituttets interne kontrol forringes.

8. 8) En beskrivelse af, hvordan eventuelle agenter og filialer overvåges og kontrolleres inden for rammerne af betalingsinstituttets eller e-pengeinstituttets interne kontrol.

9. 9) En beskrivelse af koncernforvaltningen, når betalingsinstituttet eller e-pengeinstituttet er en dattervirksomhed af en reguleret enhed i en medlemsstat.