14.5 Ansvarlig for risikostyringsfunktionen

Den ansvarlige for risikostyringsfunktionen, hvis en sådan er oprettet, bør være ansvarlig for at levere sammenhængende og forståelig information om risici og for at rådgive ledelsesorganet og derved gøre det muligt for ledelsesorganet at kende og forstå udstederen af ART'ers overordnede risikoprofil. Hvor der ikke er oprettet en uafhængig funktion, har de medarbejdere, der er ansvarlige for risikostyringsprocedurerne, eller medlemmerne af ledelsesorganet direkte ansvaret for risikostyringsfunktionen.

Den ansvarlige for risikostyringsfunktionen bør have tilstrækkelig ekspertise, uafhængighed og anciennitet til konstruktivt at udfordre beslutninger, der påvirker en udsteder af ART'ers risikoeksponering. Hvis den ansvarlige for risikostyringsfunktionen ikke er medlem af ledelsesorganet, bør udstederen af ART'er, under hensyntagen til proportionalitetsprincippet, jf. del I, udpege en uafhængig ansvarlig for risikostyringsfunktionen, som ikke har ansvar for andre funktioner, og som rapporterer direkte til ledelsesorganet. Hvis det ikke er rimeligt at udpege en person, som alene skal varetage rollen som ansvarlig for risikostyringsfunktionen, kan denne funktion, under hensyntagen til proportionalitetsprincippet, jf. del 1, kombineres med rollen som ansvarlig for compliancefunktionen eller varetages af en anden ledende medarbejder, forudsat at der ikke foreligger en interessekonflikt mellem de opgaver, der skal udføres. Den pågældende medarbejder bør altid have relevant bemyndigelse, rang og uafhængighed (f.eks. være leder af den juridiske afdeling).

Lederen af risikostyringsfunktionen bør være i stand til konstruktivt at udfordre beslutninger truffet af udstederens ledelse og ledelsesorgan, og begrundelsen for indsigelser bør dokumenteres formelt. Såfremt en udsteder af ART'er ønsker at tildele den ansvarlige for risikostyringsfunktionen ret til at nedlægge veto mod beslutninger (f.eks. en kredit- eller investeringsbeslutning eller fastlæggelsen af en grænse) truffet på niveauer under ledelsesorganet, bør udstederen præcisere omfanget af en sådan vetoret, eskalerings- eller klageprocedurerne, og hvordan ledelsesorganet vil blive involveret.

Udstedere af ART'er bør fastsætte skærpede processer for godkendelse af beslutninger, hvor den ansvarlige for risikostyringsfunktionen har afgivet en negativ vurdering. Ledelsesorganet bør i sin tilsynsfunktion kunne kommunikere direkte med lederen af risikostyringsfunktionen om centrale risikospørgsmål, herunder udvikling, der kan være uforenelig med udstederen af ART'ers risikostrategi og risikoappetit, og lederen af risikostyringsfunktionen bør kunne indberette væsentlige betænkeligheder direkte til ledelsesorganet i dets ledelsesfunktion.