20.1 Risikostyringsfunktionens rolle med hensyn til risikostrategi og beslutninger

Risikostyringsfunktionen bør levere relevante uafhængige oplysninger, analyser og ekspertvurdering om risikoeksponeringer, samt rådgivning om forslag og risikobeslutninger truffet af forretningsområder eller interne enheder, og bør informere ledelsesorganet om, hvorvidt de er i overensstemmelse med instituttets risikostrategi og risikoappetit. Risikostyringsfunktionen kan foreslå forbedringer af rammen for risikostyring og korrigerende foranstaltninger til at afhjælpe overtrædelser af risikopolitikker, -procedurer og -grænser.

Risikostyringsfunktionen bør på et tidligt tidspunkt være aktivt involveret i udformningen af instituttets risikostrategi og i at sikre, at instituttet har indført effektive risikostyringsprocesser. Risikostyringsfunktionen bør fremsende alle relevante risikorelaterede oplysninger til ledelsesorganet, så det bliver i stand til at fastlægge niveauet for instituttets risikoappetit. Risikostyringsfunktionen bør vurdere soliditeten og bæredygtigheden af risikostrategien og -villigheden. Den bør sikre, at risikoappetitten på passende vis omsættes til specifikke risikogrænser. Risikostyringsfunktionen bør ligeledes vurdere risikostrategierne og risikoappetitten i forretningsenheder, herunder målsætninger foreslået af forretningsenhederne, og bør involveres, inden ledelsesorganet træffer beslutning vedrørende risikostrategierne og risikoappetitten. Målsætningerne bør være plausible og konsistente med instituttets risikostrategi.