5.4.5.1 De compliancefunctie

Beheerders moeten beschikken over adequate interne controle procedures en in dit kader zijn ze verplicht een compliancefunctie en een interne controlefunctie in te stellen.1 Deze verplichting bestaat pas sinds 2010.2 Andere financiële ondernemingen zoals een beleggingsonderneming of een bank dienen al langer deze functies in te stellen.3 De compliancefunctie heeft een brede taakomschrijving meegekregen; zij moet zodanig worden ingericht dat elk risico dat een beheerder zijn verplichtingen uit hoofde van de icbe-regelgeving niet nakomt, kan worden gedetecteerd.4 Dit is een bredere taakomschrijving dan het controleren van wettelijke en interne regels die betrekking hebben op integere en beheerste bedrijfsvoering.5

De compliancefunctie moet onafhankelijk zijn en krijgt in de icbe-regelgeving twee specifieke taken mee. Ten eerste dient zij de deugdelijkheid en effectiviteit te evalueren van de maatregelen en procedures, die zijn genomen om aan de icbe-regelgeving te voldoen.6 Ten tweede moet zij medewerkers adviseren en bijstaan om de verplichtingen uit hoofde van de icbe-regelgeving na te komen. De compliancefunctie hoeft geen volledige afdeling in te houden. Er moet een medewerker worden aangesteld die verantwoordelijk is voor de compliancefunctie en die hierover ten minste jaarlijks rapporteert aan de hoogste leiding. De compliancefunctie mag eveneens worden uitbesteed of worden uitgevoerd door een persoon die ook andere werkzaamheden verricht. Deze persoon mag niet zijn betrokken bij het uitvoeren van diensten of activiteiten waarop hij toezicht houdt. Dit is wel toegestaan als de beheerder van beperkte omvang en complexiteit is en als de effectiviteit van de functie gegarandeerd blijft. De wijze van beloning mag zijn objectiviteit niet in gevaar brengen.

De eisen voor de compliancefunctie zijn niet verder uitgewerkt. Voor andere typen financiële ondernemingen is dit wel gebeurd. Zo heeft ESMA richtsnoeren opgesteld voor de compliancefunctie van MiFID-beleggingsondernemingen en de EBA en het Bazels Comité voor banken.7 Deze richtsnoeren geven nadere invulling aan hoe een compliancefunctie ingericht zou moeten worden en aan hoe deze zou moeten functioneren.