§ 22.

1. Celem systemu kontroli wewnętrznej, z uwzględnieniem art. 21 ust. 1 lit. c rozporządzenia 2017/565, jest zapewnienie:

1) nadzoru nad przestrzeganiem reguł postępowania w celu przeciwdziałania wprowadzaniu do obrotu finansowego wartości majątkowych pochodzących z nielegalnych lub nieujawnionych źródeł;

2) badania zgodności działalności firmy inwestycyjnej i czynności wykonywanych w ramach tej działalności przez osoby powiązane z regulacjami rynków, na których działa firma inwestycyjna, regulacjami Krajowego Depozytu, regulacjami innych izb rozliczeniowych oraz izb rozrachunkowych, których uczestnikiem jest firma inwestycyjna, oraz regulacjami izby gospodarczej, o której mowa w art. 92 ustawy, jeśli firma inwestycyjna należy do takiej izby;

3) nadzoru nad przepływem informacji poufnych i informacji stanowiących tajemnicę zawodową oraz zabezpieczenia dostępu do nich.

2. Firma inwestycyjna opracowuje i wdraża regulamin kontroli wewnętrznej określający w szczególności:

1) rodzaje kontroli wewnętrznej;

2) stanowiska osób odpowiedzialnych za wykonywanie poszczególnych rodzajów kontroli wewnętrznej lub jednostki organizacyjne odpowiedzialne za wykonywanie poszczególnych rodzajów takiej kontroli;

3) zasady wykonywania poszczególnych rodzajów kontroli wewnętrznej, dokumentowania jej przebiegu i dokonanych ustaleń oraz podjętych w związku z nimi działań.

3. Przepisów ust. 1 i 2 nie stosuje się do zagranicznej firmy inwestycyjnej, z zastrzeżeniem ust. 4.

4. Przepisy ust. 1 pkt 1 i 2 stosuje się do zagranicznej firmy inwestycyjnej prowadzącej działalność maklerską na terytorium Rzeczypospolitej Polskiej w formie oddziału.