20.4 Risikostyringsfunktionens rolle med hensyn til ikke-godkendte eksponeringer

Risikostyringsfunktionen bør vurdere, hvordan det er muligt at afhjælpe risici. Rapporteringen til ledelsesorganet bør omfatte forslag til hensigtsmæssige risikoafhjælpende foranstaltninger.

Risikostyringsfunktionen bør uafhængigt vurdere overtrædelser af risikoappetit eller grænser (herunder fastslå årsagen og foretage en juridisk og økonomisk analyse af de faktiske omkostninger ved at lukke, reducere eller risikoafdække eksponeringen i forhold til de faktiske omkostninger ved at beholde den). Risikostyringsfunktionen bør informere de berørte forretningsenheder og ledelsesorganet og anbefale eventuelle afhjælpningsforanstaltninger. Risikostyringsfunktionen bør rapportere direkte til ledelsesorganet i dets tilsynsfunktion, når overtrædelsen er væsentlig, uden at dette berører risikostyringsfunktionens mulighed for at rapportere til andre interne funktioner og udvalg.