18.4 Risikostyringsfunktionens rolle med hensyn til begrænsninger

Risikostyringsfunktionen bør uafhængigt vurdere overtrædelser af risikoappetit eller -grænser (herunder fastslå årsagen og foretage en juridisk og økonomisk analyse af de faktiske omkostninger ved at lukke, reducere eller risikoafdække eksponeringen i forhold til de faktiske omkostninger ved at beholde den). Risikostyringsfunktionen bør informere de berørte forretningsenheder og ledelsesorganet og anbefale eventuelle afhjælpningsforanstaltninger. Risikostyringsfunktionen bør rapportere direkte til ledelsesorganet i dets tilsynsfunktion, når overtrædelsen er væsentlig, uden at dette berører risikostyringsfunktionens mulighed for at rapportere til andre interne funktioner og udvalg.

Risikostyringsfunktionen bør spille en central rolle med hensyn til at sikre, at der træffes beslutning om dens anbefaling på det relevante niveau, at den overholdes af de relevante forretningsenheder og i tilstrækkeligt omfang rapporteres til ledelsesorganet og risikoudvalget, hvis et sådant er nedsat.