14.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, styring, begrænsning, overvågning og rapportering af risici

Risikostyringsfunktionen bør sikre passende gennemførelse af risikostyringsrammen, og at alle risici identificeres, vurderes, måles, overvåges, styres og rapporteres korrekt af de relevante enheder hos udstederen af ART'er.

Risikostyringsfunktionen bør sikre, at identifikation og vurdering ikke kun er baseret på kvantitative oplysninger eller modeloutput, men også inddrager kvalitative metoder. Risikostyringsfunktionen bør holde ledelsesorganet underrettet om de antagelser, der lægges til grund for, og potentielle mangler i, værktøjerne og metoderne til kvantificering af risici, herunder modeller og analyser.

Risikostyringsfunktionen bør sikre, at transaktioner med nærtstående parter kontrolleres, og at de risici, de udgør for udstederen af ART'er, identificeres og vurderes korrekt.

Risikostyringsfunktionen bør sikre, at alle identificerede risici overvåges effektivt af forretningsområderne eller de interne enheder.

Risikostyringsfunktionen bør regelmæssigt overvåge udstederen af ART'ers aktuelle risikoprofil, holde den op mod de strategiske mål og risikoappetitten samt rapportere resultaterne, således at ledelsesorganet i dets ledelsesfunktion kan træffe beslutninger og i dets tilsynsfunktion kan udfordre konstruktivt.

Risikostyringsfunktionen bør analysere tendenser og afdække nye risici eller risici i fremvækst og øgede risici som følge af ændrede omstændigheder og forhold. Den bør ligeledes regelmæssigt gennemgå aktuelle risikoresultater i forhold til tidligere skøn (dvs. backtesting) for at vurdere og forbedre nøjagtigheden og effektiviteten af risikovurderingsmetoderne og risikostyringsprocessen.

Risikostyringsfunktionen bør vurdere mulige måder, hvorpå identificerede risici kan begrænses. Risikorapporteringen til ledelsesorganet bør omfatte forslag til relevante foranstaltninger til begrænsning af risici.