18 Risikostyringsfunktion

Risikostyringsfunktionen bør dække hele investeringsselskabet. Risikostyringsfunktionen bør i tilstrækkeligt omfang have autoritet, vægt og ressourcer, under hensyntagen til de i del I anførte proportionalitetskriterier, til at gennemføre risikopolitikker og rammen for risikostyring, jf. afsnit 17.

Risikostyringsfunktionen bør om nødvendigt have direkte adgang til ledelsesorganet i dets tilsynsfunktion og dets udvalg, hvis sådanne er nedsat, herunder navnlig risikoudvalget.

Risikostyringsfunktionen bør have adgang til alle forretningsområder og andre interne enheder, der har potentiale til at medføre risici, samt til relevante datterselskaber og tilknyttede selskaber.

Medarbejdere inden for risikostyringsfunktionen bør være i besiddelse af tilstrækkelig viden, kompetence og ekspertise med hensyn til risikostyringsteknikker og -procedurer samt markeder og produkter og have adgang til regelmæssig uddannelse.

Risikostyringsfunktionen bør være en central organisatorisk funktion i investeringsselskabet, der er struktureret, så den kan gennemføre risikopolitikker og kontrollere rammen for risikostyring. Risikostyringsfunktionen bør spille en central rolle i at sikre, at investeringsselskabet har indført effektive risikostyringsprocesser. Risikostyringsfunktionen bør være aktivt involveret i alle væsentlige risikostyringsbeslutninger.

I en koncern bør risikostyringsfunktionen i moderselskabet i Unionen kunne give et helhedsorienteret syn på alle risici for hele koncernen og sikre, at risikostrategien følges.

Risikostyringsfunktionen bør levere relevante uafhængige oplysninger, analyser og ekspertvurdering om risikoeksponeringer, samt rådgivning om forslag og risikobeslutninger truffet af forretningsområder eller interne enheder, og bør informere ledelsesorganet om, hvorvidt denne information og rådgivning er i overensstemmelse med investeringsselskabets risikostrategi og risikoappetit. Risikostyringsfunktionen kan foreslå forbedringer af rammen for risikostyring og korrigerende foranstaltninger til at afhjælpe overtrædelser af risikopolitikker, -procedurer og -grænser.