19.2 Ανεξαρτησία των λειτουργιών του συστήματος εσωτερικής επιθεώρησης

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αξιολογεί τους πιθανούς τρόπους μείωσης των κινδύνων. Στην αναφορά που υποβάλλεται στο διοικητικό όργανο θα πρέπει να περιλαμβάνονται προτεινόμενα κατάλληλα μέτρα για τη μείωση των κινδύνων.

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αξιολογεί κατά τρόπο ανεξάρτητο τις παραβιάσεις της διάθεσης ανάληψης κινδύνων ή την υπέρβαση των ορίων κινδύνου (συμπεριλαμβανομένης της εξακρίβωσης της αιτίας και της εκπόνησης νομικής και οικονομικής ανάλυσης του πραγματικού κόστους κλεισίματος, μείωσης ή αντιστάθμισης του ανοίγματος έναντι του δυνητικού κόστους διατήρησής του). Η λειτουργία διαχείρισης κινδύνων θα πρέπει να τηρεί ενήμερες τις εμπλεκόμενες επιχειρησιακές μονάδες και το διοικητικό όργανο και να διατυπώνει συστάσεις σχετικά με πιθανές επανορθωτικές ενέργειες. Σε περίπτωση σημαντικής παράβασης, η λειτουργία διαχείρισης κινδύνων θα πρέπει να αναφέρεται απευθείας στο διοικητικό όργανο υπό την εποπτική του αρμοδιότητα, με την επιφύλαξη της υποχρέωσης της λειτουργίας διαχείρισης κινδύνων να αναφέρεται σε άλλα εσωτερικά τμήματα και επιτροπές.

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να διαδραματίζει καίριο ρόλο ώστε να διασφαλίζεται ότι η λήψη αποφάσεων βάσει των συστάσεών του πραγματοποιείται στο κατάλληλο ιεραρχικό επίπεδο, καθώς και ότι οι εν λόγω αποφάσεις τηρούνται από τις αρμόδιες επιχειρησιακές μονάδες και αναφέρονται με τον κατάλληλο τρόπο στο διοικητικό όργανο και, εφόσον έχει συσταθεί, στην επιτροπή διαχείρισης κινδύνων .