9 Risikokultur

Politikken bør præcisere, at outsourcingordninger ikke bør være nogen hindring for et effektivt stedligt og ikke-stedligt tilsyn med instituttet og må ikke stride mod eventuelle tilsynsmæssige begrænsninger af tjenesteydelser og aktiviteter. Politikken bør ligeledes omfatte koncernintern outsourcing (dvs. tjenesteydelser leveret af separat juridisk enhed inden for et instituts koncern) og tage hensyn til alle specifikke koncernforhold.

En sund, omhyggelig og konsekvent risikokultur bør være et afgørende element i institutternes effektive risikostyring og bør sætte institutterne i stand til at træffe hensigtsmæssige og kvalificerede beslutninger.

Institutterne bør udvikle en integreret risikokultur for hele instituttet baseret på en fuld forståelse og et holistisk billede af de risici, de står over for, og af styringen heraf, under hensyntagen til instituttets risikoappetit.

Institutterne bør udvikle en risikokultur gennem politikker, kommunikation og uddannelse af medarbejderne med hensyn til institutternes aktiviteter, strategi og risikoprofil og bør tilpasse kommunikation og uddannelse af medarbejdere for at tage højde for medarbejdernes ansvar med hensyn til risikotagning og risikostyring.

Medarbejderne bør være fuldt ud klar over deres ansvar i forbindelse med risikostyring. Risikostyring bør ikke være begrænset til risikospecialister eller interne kontrolfunktioner. Forretningsområderne bør, under ledelsesorganets tilsyn, primært være ansvarlige for den daglige styring af risici i overensstemmelse med instituttets politikker, procedurer og kontrolforanstaltninger, under hensyntagen til instituttets risikoappetit og risikokapacitet.