17 Рамка за управление на риска

Редовните и прозрачните механизми за докладване следва да бъдат определени така, че ръководният орган, неговият комитет по риска, ако е създаден такъв, и всички относими звена в институцията да могат да получават своевременно доклади, които са изготвени в точна, кратка, разбираема и съдържателна форма, и да могат да съобщят съответната информация за установяване, измерване или оценка, наблюдение и управление на рисковете. Рамката за докладване следва да бъде добре определена и документирана.

Ефективната комуникация и осведомеността по отношение на рисковете и рисковата стратегия са от решаващо значение за целия процес по управление на риска, включително процесите за преглед и вземане на решения, и помагат за предотвратяването на решения, които могат несъзнателно да увеличат риска. Ефективното докладване на рисковете включва надеждно вътрешно разглеждане и съобщаване на рисковата стратегия и съответните данни за риска (напр. експозиции и ключови показатели за риска), както хоризонтално в институцията, така и нагоре и надолу в управленската йерархия.

Институцията следва да разполага с добре документирана политика за одобрение на нови продукти (ПОНП), одобрена от ръководния орган, в която се разглежда развитието на нови пазари, продукти и услуги, значителните промени в съществуващите такива и извънредните сделки. Освен това политиката следва да обхваща съществените промени в свързаните процеси (напр. нови споразумения за възлагане на дейности на външни изпълнители) и системи (напр. процеси за промяна на информационни технологии). ПОНП следва да гарантира, че одобрените продукти и промени са в съответствие с рисковата стратегия и рисковия апетит на институцията, както и със съответните лимити на институцията или че са направени необходимите изменения.

Съществените промени или извънредните сделки могат да включват сливания и придобивания, включително потенциални последствия от извършване на недостатъчна комплексна проверка, при която не са се установили рискове и задължения след сливането; създаване на структури (напр. нови дъщерни предприятия или дружества със специална цел); нови продукти; промени в системи или рамката или процедурите за управление на риска; и промени в организацията на институцията.

Институцията следва да разполага със специални процедури за оценка на спазването на тези политики, като взема предвид приноса на функцията за управление на риска. Това следва да включва систематична предварителна оценка и документирано становище от функцията за нормативно съответствие, относно новите продукти или значителни промени в съществуващите продукти.

ПОНП на дадена институция следва да обхваща всяко съображение, което се вземе предвид, преди решението за навлизане на нови пазари, предлагане на нови продукти, стартиране предлагането на нова услуга или извършване на значителни промени на съществуващите продукти или услуги. ПОНП следва да включва и определенията за „нов продукт/пазар/дейност“ и „значителни промени“, които ще се използват в рамките на организацията и вътрешните функции, които ще бъдат включени в процеса на вземане на решения.