9 Рискова култура

В политиката следва да се посочи, че правилата за възлагане на дейности на външни изпълнители не трябва да затрудняват ефективния надзор над институцията, осъществяван на място или дистанционно, и не трябва да възпрепятстват каквито и да е било надзорни ограничения, отнасящи се до услуги и дейности. Политиката следва да обхваща и възлагането на дейности на външни изпълнители в рамките на групата (т.е. услуги, предоставяни от отделно юридическо лице в рамките на групата на дадена институция) и да взема предвид всички специфични за групата обстоятелства.

Разумната, надлежна и последователна рискова култура следва да бъде основен елемент от ефективното управление на риска на институцията и да дава възможност на институцията да взема разумни и информирани решения.

Институцията следва да разработи цялостна и приложима в цялата институция рискова култура въз основа на пълното разбиране и цялостната представа за рисковете, пред които е изложена, и въз основа на начина, по който те се управляват, като се има предвид рисковия апетит на институцията.

Институцията следва да разработи рискова култура чрез политики, комуникация и обучение на персонала по отношение на дейностите, стратегията и рисковия профил на институцията и да адаптира комуникацията и обучението на служителите, така че да взема предвид отговорностите на персонала във връзка с поемането на риск и управлението на риска.

Служителите следва да бъдат напълно наясно със своите отговорности, свързани с управлението на риска. Управлението на риска не трябва да се ограничава до специалистите по управление на риска или функцията за вътрешен контрол. Бизнес звената под наблюдение на ръководния орган, следва да носят основната отговорност за ежедневното управление на рисковете в съответствие с политиките, процедурите и механизмите за контрол на институцията, като вземат предвид рисковия апетит и капацитета на институцията за поемане на риск.