28 straipsnis. Vidaus kontrolė ir atitikties vertinimas

1. Draudimo ar perdraudimo įmonė turi įgyvendinti veiksmingą veiklos vidaus kontrolės sistemą. Vidaus kontrolės sistemą turi sudaryti bent administracinės ir apskaitos procedūros, vidaus kontrolės struktūra, tinkami atsiskaitymo principai visais įmonės lygmenimis ir atitikties užtikrinimo funkcija.

2. Atitikties vertinimo funkcija apima:

1) teisės aktų, draudimo ar perdraudimo įmonės įstatų, įmonės stebėtojų tarybos ir valdybos nutarimų, vadovo įsakymų ir kitų vidaus teisės aktų laikymosi ir įgyvendinimo vertinimą ir patarimą valdybai atitikties šiam įstatymui ir pagal Direktyvą 2009/138/EB priimtiems kitiems teisės aktams klausimais;

2) teisės aktų pasikeitimų stebėjimą ir galimo jų poveikio draudimo ar perdraudimo įmonei vertinimą, atitikties rizikos nustatymą ir vertinimą.

3. Draudimo ar perdraudimo įmonė turi paskirti asmenį, atsakingą už atitikties vertinimo funkcijos įgyvendinimą. Asmens, atsakingo už atitikties vertinimą, funkcijas, teises, pareigas ir atsakomybę nustato draudimo ar perdraudimo įmonės vidaus teisės aktai, draudimo ar perdraudimo įmonės ir paslaugų teikėjo (veiklos rangos) sutartis, jei šioms funkcijoms atlikti pasitelkiamas trečiasis asmuo.