5.4 Risikoudvalgets rolle

Risiko- og nomineringsudvalgene bør som minimum:

• a. have adgang til alle relevante oplysninger og data, der er nødvendige for at varetage deres rolle, herunder oplysninger og data fra relevante stabs- og kontrolfunktioner (f.eks. i henseende til retlige anliggender, økonomi, menneskelige ressourcer, IT, intern revision, risiko, compliance, herunder oplysninger om efterkommelse af procedurer for AML/CTF og aggregerede oplysninger om indberetninger af mistænkelige transaktioner og ML/TF-risikofaktorer
• b. modtage regelmæssige rapporter, ad hoc-oplysninger, meddelelser og udtalelser fra ledere af interne kontrolfunktioner vedrørende instituttets nuværende risikoprofil, dets risikokultur og risikogrænser samt om eventuelle væsentlige overtrædelser¹⁸ , der måtte have fundet sted, med detaljerede oplysninger om og anbefalinger til korrigerende foranstaltninger, der er truffet, skal træffes eller er foreslået med henblik på at afhjælpe dem, regelmæssigt gennemgå og træffe beslutning om indholdet, formatet og hyppigheden af de oplysninger om risici, der skal indberettes til dem, og
• c. når det er nødvendigt, sikre passende inddragelse af de interne kontrolfunktioner og andre relevante funktioner (menneskelige ressourcer, retlige anliggender, økonomi) inden for deres respektive ekspertiseområder og/eller søge ekstern ekspertrådgivning.

¹⁸ Med hensyn til alvorlige overtrædelser på AML/TF-området. Der henvises også til de retningslinjer, der skal udstedes i henhold til artikel 117, stk. 6, i direktiv 2013/36/EU, hvori det præciseres, hvordan samarbejdet og informationsudvekslingen mellem de myndigheder, der er omhandlet i stk. 5 i denne artikel, skal foregå, navnlig i forbindelse med grænseoverskridende koncerner og i forbindelse med identifikation af grove overtrædelser af reglerne om bekæmpelse af hvidvaskning af penge.

Hvis et risikoudvalg er nedsat, bør det som minimum:

• a. rådgive og støtte ledelsesorganet i dets tilsynsfunktion vedrørende overvågningen af instituttets overordnede nuværende og fremtidige risikostrategi og risikoappetit, under hensyntagen til alle former for risici, for at sikre, at de er i overensstemmelse med instituttets forretningsstrategi, mål, virksomhedskultur og værdier
• b. bistå ledelsesorganet i dets tilsynsfunktion med at overvåge gennemførelsen af instituttets risikostrategi og de tilsvarende grænser, der er fastsat
• c. føre tilsyn med gennemførelsen af strategierne for kapital- og likviditetsstyring samt for alle andre relevante risici for et institut, såsom markeds- og kreditrisici, operationelle risici (herunder retlige risici og IT-risici) og omdømmemæssige risici, for at vurdere deres tilstrækkelighed i forhold til den godkendte risikostrategi og risikoappetit
• d. fremsætte anbefalinger til ledelsesorganet i dets tilsynsfunktion om nødvendige tilpasninger af risikostrategien som følge af bl.a. ændringer af instituttets forretningsmodel, markedsudviklinger eller anbefalinger fra risikostyringsfunktionen
• e. rådgive om udpegelsen af eksterne konsulenter, som tilsynsfunktionen måtte beslutte at ansætte med henblik på rådgivning eller støtte
• f. afdække en række mulige scenarier, herunder stressscenarier, med henblik på at vurdere, hvordan instituttets risikoprofil ville reagere på eksterne og interne begivenheder
• g. føre tilsyn med overensstemmelsen mellem alle væsentlige finansielle produkter og tjenesteydelser, der tilbydes kunderne, og instituttets forretningsmodel og risikostrategi¹⁹ . Risikoudvalget bør vurdere de risici, der er forbundet med de tilbudte finansielle produkter og tjenesteydelser, og tage hensyn til overensstemmelsen mellem priserne for og gevinsterne ved disse produkter og tjenesteydelser, og
• h. vurdere anbefalingerne fra interne eller eksterne revisorer og følge op på, om de trufne foranstaltninger er gennemført korrekt.

¹⁹ Jf. også EBA's retningslinjer vedrørende produktudviklings- og produktstyringsprocesser for detailbankprodukter, findes på http://www.eba.europa.eu/regulation-and-policy/consumer-protection-and-financial-innovation/guidelines-on-product-oversight-and-governance-arrangements-for-retail-banking-products.

Risikoudvalget bør samarbejde med andre udvalg, hvis aktiviteter kan have indvirkning på risikostrategien (f.eks. revisions- og aflønningsudvalg) og løbende kommunikere med instituttets interne kontrolfunktioner, navnlig risikostyringsfunktionen.