20.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, håndtering, afhjælpning, overvågning og rapportering af risici

Risikostyringsfunktionen bør vurdere, på hvilken måde identificerede risici kunne påvirke instituttets eller koncernens evne til at håndtere sin risikoprofil, sin likviditet og et sundt kapitalgrundlag under normale og negative omstændigheder.

Risikostyringsfunktionen bør sikre, at der findes en passende risikostyringsramme, og at alle risici identificeres, vurderes, måles, overvåges, håndteres og rapporteres korrekt af de relevante enheder i instituttet.

Risikostyringsfunktionen bør sikre, at identifikationen og vurderingen ikke kun er baseret på kvantitative oplysninger eller modeloutput, men også tager hensyn til kvalitative metoder. Risikostyringsfunktionen bør holde ledelsesorganet underrettet om de anvendte antagelser og potentielle mangler i forbindelse med risikomodellerne og -analyserne.

Risikostyringsfunktionen bør sikre, at transaktioner med nærtstående parter kontrolleres, og at de risici, de udgør for instituttet, identificeres og vurderes korrekt.

Risikostyringsfunktionen bør sikre, at alle identificerede risici overvåges effektivt af forretningsenhederne.

Risikostyringsfunktionen bør regelmæssigt overvåge instituttets faktiske risikoprofil og holde den op mod instituttets strategiske mål og risikoappetit, således at ledelsesorganet i dets ledelsesfunktion kan træffe beslutninger, der kan anfægtes af ledelsesorganet i dets tilsynsfunktion.

Risikostyringsfunktionen bør analysere tendenser og afdække nye risici eller risici i fremvækst og øgede risici som følge af ændrede omstændigheder og forhold. Den bør ligeledes regelmæssigt revidere faktiske risikoresultater i forhold til tidligere skøn (dvs. backtesting) for at vurdere og forbedre nøjagtigheden og effektiviteten af risikostyringsprocessen.