18.5 Ansvarlig for risikostyringsfunktionen

Den ansvarlige for risikostyringsfunktionen, hvis denne er oprettet, bør være ansvarlig for at levere omfattende og forståelig information om risici og rådgive ledelsesorganet og derved sætte dette organ i stand til at forstå investeringsselskabets samlede risikoprofil. Tilsvarende gælder for den ansvarlige for risikostyringsfunktionen i et moderinvesteringsselskab vedrørende den konsoliderede situation. Hvor der ikke er oprettet en uafhængig funktion, ligger ansvaret som ansvarlig for risikostyringsfunktionen hos de medarbejdere, som er betroet risikostyringsprocedurerne, eller medlemmerne af ledelsesorganet direkte.

Den ansvarlige for risikostyringsfunktionen bør have tilstrækkelig ekspertise, uafhængighed og anciennitet til at anfægte beslutninger, der påvirker et investeringsselskabs risikoeksponering. Er den ansvarlige for risikostyringsfunktionen ikke medlem af ledelsesorganet, bør investeringsselskaberne, under hensyn til proportionalitetsprincippet anført i del I, udpege en uafhængig ansvarlig for risikostyringsfunktionen, som ikke har ansvar for andre funktioner og rapporterer direkte til ledelsesorganet. Er det ikke forholdsmæssigt at udpege en person, som alene skal varetage rollen som ansvarlig for risikostyringsfunktionen, kan, under hensyntagen til det i del I anførte proportionalitetsprincip, denne funktion kombineres med rollen som ansvarlig for compliancefunktionen eller kan varetages af en anden højtstående person, forudsat at der ikke foreligger nogen interessekonflikt mellem de udførte opgaver. Under alle omstændigheder bør denne person i tilstrækkeligt omfang have autoritet, vægt og uafhængighed, f.eks. den ansvarlige for den juridiske afdeling.

Den ansvarlige for risikostyringsfunktionen bør være i stand til at anfægte beslutninger truffet af investeringsselskabets ledelse og dets ledelsesorgan, og begrundelsen for indsigelser bør dokumenteres formelt. Såfremt et investeringsselskab ønsker at tildele den ansvarlige for risikostyringsfunktionen ret til at nedlægge veto mod beslutninger, f.eks. en kredit- eller investeringsbeslutning eller fastlæggelsen af en grænse, truffet på niveauer under ledelsesorganet, bør det præcisere anvendelsesområdet for en sådan vetoret, procedurerne for anke eller klage, og hvordan ledelsesorganet vil blive involveret.

Investeringsselskaberne bør fastsætte skærpede processer for godkendelsen af beslutninger, hvor den ansvarlige for risikostyringsfunktionen har givet udtryk for en negativ opfattelse. I dets tilsynsfunktion bør ledelsesorganet kunne kommunikere direkte med den ansvarlige for risikostyringsfunktionen om centrale risikorelaterede emner, herunder udviklingstendenser, der kan være uforenelige med investeringsselskabets risikostrategi og risikoappetit.