20.5 Leder af risikostyringsfunktionen

Risikostyringsfunktionen bør spille en central rolle med hensyn til at sikre, at der træffes beslutning om dens anbefaling på det relevante niveau, at den overholdes af de relevante forretningsenheder og i tilstrækkeligt omfang rapporteres til ledelsesorganet og risikoudvalget, hvis et sådant er nedsat.

Lederen af risikostyringsfunktionen bør være ansvarlig for at levere omfattende og forståelig information om risici og rådgive ledelsesorganet og derved sætte dette organ i stand til at forstå instituttets samlede risikoprofil. Tilsvarende gælder for lederen af risikostyringsfunktionen i et moderinstitut vedrørende den konsoliderede situation.

Lederen af risikostyringsfunktionen bør have tilstrækkelig ekspertise, uafhængighed og anciennitet til at anfægte beslutninger, der påvirker et instituts risikoeksponering. Er lederen af risikostyringsfunktionen ikke medlem af ledelsesorganet, bør væsentlige institutter udpege en uafhængig leder af risikostyringsfunktionen, som ikke har ansvar for andre funktioner og rapporterer direkte til ledelsesorganet. Er det ikke forholdsmæssigt at udpege en person, som alene skal varetage rollen som leder af risikostyringsfunktionen, kan, under hensyntagen til det i del I anførte proportionalitetsprincip, denne funktion kombineres med rollen som leder af compliancefunktionen eller kan varetages af en anden højtstående person, forudsat at der ikke foreligger nogen interessekonflikt mellem de kombinerede funktioner. Under alle omstændigheder bør denne person i tilstrækkeligt omfang have autoritet, vægt og uafhængighed (f.eks. lederen af juridisk afdeling).

Lederen af risikostyringsfunktionen bør være i stand til at anfægte beslutninger truffet af instituttets ledelse og dets ledelsesorgan, og begrundelsen for indsigelser bør dokumenteres formelt. Såfremt et institut ønsker at tildele lederen af risikostyringsfunktionen ret til at nedlægge veto mod beslutninger (f.eks. en kredit- eller investeringsbeslutning eller fastlæggelsen af en grænse) truffet på niveauer under ledelsesorganet, bør det præcisere anvendelsesområdet for en sådan vetoret, procedurerne for anke eller klage, og hvordan ledelsesorganet vil blive involveret.