18 Νέα προϊόντα και σημαντικές αλλαγές

Οι λειτουργίες του συστήματος εσωτερικής επιθεώρησης θα πρέπει να έχουν στη διάθεσή τους κατάλληλα συστήματα ΤΠ και υποστήριξη, με πρόσβαση στην απαιτούμενη εσωτερική και εξωτερική πληροφόρηση για την άσκηση των αρμοδιοτήτων τους. Επίσης, θα πρέπει να έχουν πρόσβαση σε όλες τις απαραίτητες πληροφορίες σχετικά με το σύνολο των επιχειρηματικών τομέων και των συναφών θυγατρικών που αναλαμβάνουν κινδύνους, ιδίως όσον αφορά τις θυγατρικές που είναι πιθανό να προκαλέσουν σημαντικούς υλικούς κινδύνους για τα ιδρύματα.

Τα ιδρύματα θα πρέπει να συγκροτούν λειτουργία διαχείρισης κινδύνων που καλύπτει ολόκληρο το ίδρυμα. Λαμβανομένων υπόψη των κριτηρίων αναλογικότητας που παρατίθενται στον Τίτλο Ι, η λειτουργία διαχείρισης κινδύνων θα πρέπει να διαθέτει επαρκείς εξουσίες, κύρος και πόρους, ούτως ώστε να είναι σε θέση να εφαρμόζει τις πολιτικές κινδύνου και το πλαίσιο διαχείρισης κινδύνων όπως καθορίζεται στην Ενότητα 17.

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να έχει, όποτε απαιτείται, άμεση πρόσβαση στο διοικητικό όργανο υπό την εποπτική του αρμοδιότητα και στις επιτροπές του, εφόσον έχουν συσταθεί, συμπεριλαμβανομένης ειδικότερα της επιτροπής διαχείρισης κινδύνων .

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να έχει πρόσβαση σε όλους τους επιχειρηματικούς τομείς και στις άλλες εσωτερικές μονάδες που έχουν δυνατότητες δημιουργίας κινδύνου, καθώς και στις σχετικές θυγατρικές και συνδεδεμένες επιχειρήσεις.

Το προσωπικό της λειτουργίας διαχείρισης κινδύνων θα πρέπει να διαθέτει επαρκές επίπεδο γνώσεων, δεξιοτήτων και πείρας σε θέματα τεχνικών και διαδικασιών διαχείρισης κινδύνων, καθώς και σε θέματα αγορών και προϊόντων, ενώ θα πρέπει επίσης να έχει πρόσβαση σε τακτική κατάρτιση.

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να είναι ανεξάρτητο, αλλά όχι και απομονωμένο, από τους επιχειρηματικούς τομείς και τις μονάδες των οποίων οι κίνδυνοι τελούν υπό τον έλεγχό του. Η αλληλεπίδραση μεταξύ των επιχειρησιακών λειτουργιών του ιδρύματος και της λειτουργίας διαχείρισης κινδύνων θα πρέπει να συμβάλλει στην επίτευξη του στόχου της συναίσθησης της ευθύνης από το σύνολο του προσωπικού του ιδρύματος όσον αφορά τη διαχείριση των κινδύνων.

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αποτελεί κεντρικό οργανωτικό στοιχείο του ιδρύματος, η οποία διαρθρώνεται κατά τέτοιον τρόπο ώστε να είναι σε θέση να εφαρμόζει τις πολιτικές διαχείρισης κινδύνου και να ελέγχει το πλαίσιο διαχείρισης κινδύνων. Η λειτουργία διαχείρισης κινδύνων διαδραματίζει καίριο ρόλο στη διασφάλιση της εφαρμογής αποτελεσματικών διαδικασιών διαχείρισης κινδύνων από το ίδρυμα. Η λειτουργία διαχείρισης κινδύνων θα πρέπει να συμμετέχει ενεργά σε όλες τις σημαντικές αποφάσεις σχετικά με τη διαχείριση των κινδύνων.

Τα σημαντικά ιδρύματα δύνανται να εξετάσουν το ενδεχόμενο να συστήσουν εξειδικευμένες λειτουργίες διαχείρισης κινδύνων για κάθε σημαντικό επιχειρηματικό τομέα. Ωστόσο, θα πρέπει να υπάρχει μια κεντρική λειτουργία διαχείρισης κινδύνων, συμπεριλαμβανομένου μιας λειτουργίας διαχείρισης κινδύνων σε επίπεδο ομίλου στο ίδρυμα με υποχρέωση ενοποίησης, ούτως ώστε να παρέχει μια ολιστική εικόνα όλων των κινδύνων, σε επίπεδο ιδρύματος και ομίλου, και να διασφαλίζει τη συμμόρφωση προς τη στρατηγική κινδύνου.

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να παρέχει συναφή ανεξάρτητη πληροφόρηση, αναλύσεις και γνωμοδοτήσεις εμπειρογνωμόνων επί των ανοιγμάτων κινδύνου, να συμβουλεύει το διοικητικό όργανο σχετικά με προτάσεις και αποφάσεις που λαμβάνουν οι επιχειρηματικοί τομείς ή οι εσωτερικές μονάδες σχετικά με τον κίνδυνο και να ενημερώνει το διοικητικό όργανο σχετικά με το κατά πόσον αυτές συνάδουν με τη στρατηγική κινδύνου και τη διάθεση ανάληψης κινδύνων του ιδρύματος. Η λειτουργία διαχείρισης κινδύνων δύναται να προτείνει βελτιώσεις σχετικά με το πλαίσιο διαχείρισης κινδύνων, καθώς και διορθωτικά μέτρα σε περιπτώσεις παράβασης των πολιτικών, των διαδικασιών και των ορίων σχετικά με τους κινδύνους.

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να εμπλέκεται ενεργά σε πρώιμο στάδιο τόσο στη διαμόρφωση της στρατηγικής κινδύνου του ιδρύματος όσο και στην εξασφάλιση της εφαρμογής αποτελεσματικών διαδικασιών διαχείρισης των κινδύνων. Η λειτουργία διαχείρισης κινδύνων θα πρέπει να παρέχει στο διοικητικό όργανο κάθε συναφή πληροφορία που συνδέεται με τους κινδύνους προκειμένου να το διευκολύνει να καθορίσει το επίπεδο διάθεσης ανάληψης κινδύνων του ιδρύματος. Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αξιολογεί την αρτιότητα και τη βιωσιμότητα της στρατηγικής κινδύνου και της διάθεσης ανάληψης κινδύνων. Θα πρέπει να διασφαλίζει ότι η διάθεση ανάληψης κινδύνων μεταφράζεται κατάλληλα σε συγκεκριμένα όρια κινδύνων. Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αξιολογεί επίσης τις στρατηγικές και τη διάθεση ανάληψης κινδύνων των επιχειρησιακών μονάδων, συμπεριλαμβανομένων των στόχων που προτείνουν οι επιχειρησιακές μονάδες, ενώ θα πρέπει επιπλέον να εμπλέκεται στη διαδικασία πριν από τη λήψη απόφασης από το διοικητικό όργανο όσον αφορά τις στρατηγικές κινδύνου και τη διάθεση ανάληψης κινδύνων. Οι στόχοι θα πρέπει να είναι εύλογοι και να συνάδουν με τη στρατηγική κινδύνου του ιδρύματος.

Η συμμετοχή της λειτουργίας διαχείρισης κινδύνων στις διαδικασίες λήψης αποφάσεων θα πρέπει να διασφαλίζει ότι οι εκτιμήσεις σχετικά με τον κίνδυνο λαμβάνονται δεόντως υπόψη. Ωστόσο, η ευθύνη λογοδοσίας σχετικά με τις ληφθείσες αποφάσεις θα πρέπει να βαραίνει τις επιχειρησιακές και εσωτερικές μονάδες του ιδρύματος και πρωτίστως το διοικητικό όργανο.