20 Funkce řízení rizik

Instituce by měly zřídit funkci řízení rizik zahrnující celou instituci. Funkce řízení rizik by měla mít s ohledem na kritéria proporcionality uvedená v hlavě I dostatečnou pravomoc, váhu a zdroje k provádění zásad řízení rizik a rámce řízení rizik podle ustanovení oddílu 17.

Funkce řízení rizik by měla mít v případě potřeby přímý přístup k vedoucímu orgánu v kontrolní funkci a k jeho případně zřízeným výborům, a to zejména včetně výboru pro rizika.

Funkce řízení rizik by měla mít přístup ke všem liniím podnikání a dalším interním útvarům, které mohou potenciálně představovat riziko, i k relevantním dceřiným a přidruženým podnikům.

Pracovníci v rámci funkce řízení rizik by měli mít dostatečné znalosti, dovednosti a zkušenosti týkající se metod a postupů řízení rizik, trhů a produktů a měli by mít přístup k pravidelné odborné přípravě.

Funkce řízení rizik by měla být nezávislá na liniích podnikání a na útvarech, jejichž rizika kontroluje, ale nemělo by jí být znemožněno s nimi spolupracovat. Vzájemná spolupráce mezi provozními funkcemi a funkcí řízení rizik by mělo přispět k dosažení cíle všech pracovníků instituce, kteří nesou odpovědnost za řízení rizika.

Funkce řízení rizik by měla být ústředním organizačním prvkem instituce strukturovaným tak, aby mohla uplatňovat zásady řízení rizik a kontrolovat rámec řízení rizik. Funkce řízení rizik by měla hrát klíčovou úlohu při zajišťování toho, aby instituce měla zavedeny účinné procesy řízení rizik. Funkce řízení rizik by se měla aktivně podílet na veškerých podstatných rozhodnutích o řízení rizik.

Významné instituce mohou zvážit zřízení specializovaných funkcí řízení rizik pro každou podstatnou linii podnikání. Měla by však existovat centrální funkce řízení rizik (včetně funkce řízení rizik v konsolidující instituci s působností v celé skupině), která by poskytovala ucelený pohled na všechna rizika v celé instituci a skupině a zajišťovala dodržování strategie v oblasti rizik.

Funkce řízení rizik by měla poskytovat relevantní nezávislé informace, analýzy a odborné posouzení týkající se expozic vůči riziku a poradenství ve věci návrhů a rozhodnutí o rizicích přijatých liniemi podnikání nebo interními útvary a měla by informovat vedoucí orgán o tom, zda jsou v souladu se strategií instituce v oblasti rizik a s ochotou instituce podstupovat riziko. Funkce řízení rizik může doporučovat zlepšení rámce řízení rizik a nápravná opatření při porušení zásad a postupů týkajících se řízení rizik a omezení rizik.