20 Функция за управление на риска

Функциите за вътрешен контрол следва да имат на разположение подходящи ИТ системи и поддръжка с достъп до вътрешната и външната информация, необходима за изпълнението на техните задължения. Те следва да имат достъп до цялата необходима информация по отношение на всички бизнес линии и съответните дъщерни предприятия, поемащи рискове, и по - специално на тези, които потенциално могат да генерират съществени рискове за институциите.

Институциите следва да създадат функция за управление на риска (ФУР), която обхваща цялата институция. ФУР следва да притежава достатъчни правомощия, статут и ресурси, като се вземат предвид критериите за пропорционалност, изброени в дял I, за да прилага политиките по отношение на риска и рамката за управление на риска, както е посочено в раздел 17.

ФУР следва да има, ако е необходимо, пряк достъп до ръководния орган в контролната му функция и неговите комитети, когато такива са създадени, включително по - специално до комитета по риска.

ФУР следва да има достъп до всички бизнес линии и други вътрешни звена, които имат потенциал да генерират риск, както и до съответните дъщерни предприятия и клонове.

Персоналът във ФУР следва да притежава достатъчно знания, умения и опит във връзка с техниките и процедурите за управление на риска, както и за пазарите и продуктите, и да има достъп до редовно обучение.

ФУР следва да бъде независима от бизнес линиите и звената, чиито рискове контролира, но не трябва да бъде възпрепятствана да взаимодейства с тях. Взаимодействието между оперативните функции и ФУР следва да спомогне за постигането на целта всички служители на институцията да носят отговорност за управлението на риска.

ФУР следва да бъде централен организационен елемент на институцията, който е структуриран така, че да може да приложи политиките по отношение на риска и да контролира рамката за управление на риска. ФУР следва да играе ключова роля, като гарантира, че институцията разполага с ефективни процеси за управление на риска. ФУР следва да участва активно във вземането на всички съществени решения, свързани с управлението на риска.

Значимите институции могат да разгледат възможността за създаване на специални ФУР за всяка съществена бизнес линия. Въпреки това следва да съществува централна ФУР, включително групова ФУР в консолидиращата институцията, което осигурява цялостен поглед на ниво институция и ниво група върху всички рискове и гарантира, че рисковата стратегия се спазва.