14. Risikostyringsfunktion

I det omfang der er oprettet en risikostyringsfunktion (RMF), bør den dække på udstederniveau. Risikostyringsfunktionen bør have relevant bemyndigelse, rang og ressourcer, under hensyntagen til de i del I anførte proportionalitetskriterier, til at gennemføre risikopolitikker og rammen for risikostyring, jf. afsnit 11.

Risikostyringsfunktionen bør, hvor det er nødvendigt, have direkte adgang til ledelsesorganet i dettes tilsynsfunktion, hvis en sådan er oprettet.

Risikostyringsfunktionen bør have adgang til alle forretningsområder og andre interne enheder, der potentielt kan medføre en risiko.

Medarbejdere i risikostyringsfunktionen bør være i besiddelse af tilstrækkelig viden, kompetence og ekspertise med hensyn til risikostyringsteknikker og -procedurer samt markeder og produkter og have adgang til regelmæssig uddannelse.

I det omfang der er oprettet en risikostyringsfunktion, bør denne være en central organisatorisk funktion hos udstederen af ART'er, der er struktureret på en sådan måde, at den kan gennemføre risikopolitikker og kontrollere rammen for risikostyring. Risikostyringsfunktionen bør spille en central rolle i at sikre, at udstederen af ART'er har indført effektive processer for risikostyring. Risikostyringsfunktionen bør være aktivt involveret i alle væsentlige beslutninger vedrørende risikostyring. I en koncern bør risikostyringsfunktionen, hvis en sådan er oprettet, i det EU-baserede moderselskab kunne give en helhedsorienteret vurdering af alle risici og sikre, at risikostrategien følges.

Risikostyringsfunktionen bør levere relevante uafhængige oplysninger, analyser og ekspertvurderinger om risikoeksponeringer, samt rådgivning om forslag stillet og risikobeslutninger truffet af forretningsområder eller interne enheder, og bør underrette ledelsesorganet om, hvorvidt disse oplysninger og denne rådgivning matcher udstederen af ART'ers risikoprofil. Risikostyringsfunktionen kan foreslå forbedringer af rammen for risikostyring og korrigerende foranstaltninger til at afhjælpe overtrædelser af risikopolitikker, - procedurer og -grænser.