14.3 Rolle der Risikomanagementfunktion bei der Ermittlung, Messung, Beurteilung, Steuerung, Minderung, Überwachung und Berichterstattung von Risiken

Die Risikomanagementfunktion sollte sicherstellen, dass ein angemessener Risikomanagementrahmen umgesetzt wird und alle Risiken von den zuständigen Einheiten des Emittenten von ART ermittelt, beurteilt, gemessen, überwacht, gesteuert und ordnungsgemäß berichtet werden.

Die Risikomanagementfunktion sollte sicherstellen, dass die Ermittlung und Beurteilung nicht nur auf quantitativen Informationen oder Ergebnissen von Risikomodellen beruhen, sondern auch qualitative Ansätze berücksichtigt werden. Die Risikomanagementfunktion sollte das Leitungsorgan informiert halten über die zugrunde gelegten Annahmen und potenziellen Mängel der Instrumente und Methoden zur Risikoquantifizierung, einschließlich der Modelle und Analysen.

Die Risikomanagementfunktion sollte dafür Sorge tragen, dass Geschäfte mit verbundenen Unternehmen überprüft und die Risiken, die sich daraus für den Emittenten von ART ergeben, erkannt und angemessen bewertet werden.

Die Risikomanagementfunktion sollte gewährleisten, dass alle ermittelten Risiken wirksam von den Geschäftsbereichen und -einheiten überwacht werden.

Die Risikomanagementfunktion sollte regelmäßig das tatsächliche Risikoprofil des Emittenten von ART überwachen und es mit den strategischen Zielen und dem Risikoappetit abgleichen und über die Ergebnisse berichterstatten, damit das Leitungsorgan in seiner Leitungsfunktion Entscheidungen treffen und das Leitungsorgan in seiner Aufsichtsfunktion die Entscheidungen kritisch hinterfragen kann.

Die Risikomanagementfunktion sollte Trends analysieren und neue oder entstehende Risiken sowie steigende Risiken erkennen, die sich aus sich ändernden Umständen und Bedingungen ergeben. Sie sollte außerdem regelmäßig die aktuellen Risikoergebnisse mit vorherigen Schätzungen vergleichen (d. h. Rückvergleiche), um die Genauigkeit und Wirksamkeit der Risikobewertungmethoden und des Risikomanagementprozesses zu bewerten und zu verbessern.

Die Risikomanagementfunktion sollte Möglichkeiten zur Minderung ermittelter Risiken bewerten. Die Berichterstattung über Risiken an das Leitungsorgan sollte Vorschläge für geeignete Risikominderungsmaßnahmen enthalten.