20.5 Vedoucí funkce řízení rizik

Vedoucí funkce řízení rizik by měl nést odpovědnost za poskytování komplexních a srozumitelných informací o rizicích a poradenství, které vedoucímu orgánu umožňují pochopit celkový rizikový profil instituce. Totéž se týká vedoucího funkce řízení rizik mateřské instituce, pokud jde o konsolidovanou situaci.

Vedoucí funkce řízení rizik by měl mít dostatečné odborné znalosti, nezávislost a služební postavení, aby mohl kriticky zhodnotit rozhodnutí, jež mají vliv na expozici instituce vůči riziku. Není - li vedoucí funkce řízení rizik členem vedoucího orgánu, významné instituce by měly jmenovat nezávislého vedoucího funkce řízení rizik, který nenese žádnou odpovědnost za jiné funkce a podléhá přímo vedoucímu orgánu. Pokud není s ohledem na zásadu proporcionality uvedenou v hlavě I přiměřené jmenovat osobu, která vykonává pouze úlohu vedoucího funkce řízení rizik, tuto funkci lze spojit s funkcí vedoucího funkce zajišťování shody s předpisy nebo ji může vykonávat jiný člen vrcholného vedení, a to za předpokladu, že mezi spojenými funkcemi neexistuje střet zájmů. Tato osoba by v každém případě měla mít dostatečnou pravomoc, váhu a nezávislost (např. se může jednat o vedoucího právního oddělení).

Vedoucí funkce řízení rizik by měl být schopen kriticky zhodnotit rozhodnutí přijatá vedením a vedoucím orgánem instituce a důvody pro vznesené námitky by měly být formálně zdokumentovány. Jestliže chce instituce udělit vedoucímu funkce řízení rizik právo vetovat rozhodnutí (např. úvěrové nebo investiční rozhodnutí nebo stanovení limitu) přijatá na nižších úrovních než na úrovni vedoucího orgánu, měla by vymezit rozsah takového práva veta, postupy pro předání na vyšší úroveň řízení a podání odvolání i to, jak bude zapojen vedoucí orgán.

Instituce by měly stanovit posílené postupy pro schvalování rozhodnutí, ke kterým se vedoucí funkce řízení rizik vyjádřil záporně. Vedoucí orgán v kontrolní funkci by měl být schopen o důležitých otázkách týkajících se rizik, včetně vývoje, který není v souladu se strategií instituce v oblasti rizik a ochotou instituce podstupovat riziko, komunikovat přímo s vedoucím funkce řízení rizik.