18.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, håndtering, afhjælpning, overvågning og rapportering af risici

Risikostyringsfunktionen bør sikre, at der findes en passende ramme for risikostyring, og at alle risici identificeres, vurderes, måles, overvåges, håndteres og rapporteres korrekt af de relevante enheder i investeringsselskabet.

Risikostyringsfunktionen bør sikre, at identifikationen og vurderingen ikke kun er baseret på kvantitative oplysninger eller modeloutput, men også tager hensyn til kvalitative metoder. Risikostyringsfunktionen bør holde ledelsesorganet underrettet om de anvendte antagelser og potentielle mangler i forbindelse med risikomodellerne og -analyserne.

Risikostyringsfunktionen bør sikre, at transaktioner med nærtstående parter kontrolleres, og at de risici, de udgør for investeringsselskabet, identificeres og vurderes korrekt.

Risikostyringsfunktionen bør sikre, at alle identificerede risici overvåges effektivt af forretningsenhederne.

Risikostyringsfunktionen bør regelmæssigt overvåge investeringsselskabets faktiske risikoprofil og holde den op mod investeringsselskabets strategiske mål og risikoappetit, således at ledelsesorganet kan træffe beslutninger i dets ledelsesfunktion og anfægte beslutninger i dets tilsynsfunktion.

Risikostyringsfunktionen bør analysere tendenser og afdække nye risici eller risici i fremvækst og øgede risici som følge af ændrede omstændigheder og forhold. Den bør ligeledes regelmæssigt revidere faktiske risikoresultater i forhold til tidligere skøn (dvs. backtesting) for at vurdere og forbedre nøjagtigheden og effektiviteten af risikostyringsprocessen.

Risikostyringsfunktionen bør vurdere, hvordan det er muligt at afhjælpe risici. Rapporteringen til ledelsesorganet bør omfatte forslag til hensigtsmæssige foranstaltninger til afhjælpning af risici.