20.3 Ο ρόλος της λειτουργίας διαχείρισης κινδύνων στον εντοπισμό, στη μέτρηση, την αξιολόγηση, τη διαχείριση, τη μείωση, την παρακολούθηση και την αναφορά κινδύνων

Τα ιδρύματα θα πρέπει να μεριμνούν ώστε οι θυγατρικές και τα υποκαταστήματά τους να λαμβάνουν μέτρα για τη διασφάλιση της συμμόρφωσης των δραστηριοτήτων τους προς τις τοπικές νομοθετικές και κανονιστικές διατάξεις. Σε περίπτωση που οι τοπικές νομοθετικές και κανονιστικές διατάξεις εμποδίζουν την εφαρμογή των αυστηρότερων διαδικασιών και συστημάτων συμμόρφωσης που εφαρμόζει ο όμιλος, ιδίως εάν δεν επιτρέπουν τη γνωστοποίηση και την ανταλλαγή απαραίτητων πληροφοριών μεταξύ των οντοτήτων του ομίλου, οι θυγατρικές και τα υποκαταστήματα θα πρέπει να ενημερώνουν σχετικά τον υπεύθυνο κανονιστικής συμμόρφωσης ή τον επικεφαλής του τμήματος κανονιστικής συμμόρφωσης του ιδρύματος με υποχρέωση ενοποίησης.

Τα ιδρύματα πρέπει να συγκροτούν ανεξάρτητη και αποτελεσματική λειτουργία εσωτερικής επιθεώρησης, λαμβάνοντας υπόψη τα κριτήρια αναλογικότητας που καθορίζονται στον Τίτλο I, και θα πρέπει να διορίζουν κάποιο πρόσωπο ως υπεύθυνο για την εν λόγω λειτουργία σε ολόκληρο το ίδρυμα. Η λειτουργία εσωτερικής επιθεώρησης θα πρέπει να είναι ανεξάρτητη και να διαθέτει επαρκείς εξουσίες, κύρος και πόρους. Ειδικότερα, το ίδρυμα θα πρέπει να διασφαλίζει ότι τόσο τα προσόντα των μελών του προσωπικού της λειτουργίας εσωτερικής επιθεώρησης όσο και οι πόροι του, ιδίως όσον αφορά τα ελεγκτικά εργαλεία και τις μεθόδους ανάλυσης κινδύνων που χρησιμοποιεί, επαρκούν για το μέγεθος και τις γεωγραφικές τοποθεσίες του ιδρύματος, καθώς και για τη φύση, την κλίμακα και την πολυπλοκότητα των κινδύνων που συνδέονται με το επιχειρηματικό μοντέλο, τις δραστηριότητες, τη νοοτροπία αντιμετώπισης των κινδύνων και τη διάθεση ανάληψης κινδύνων του ιδρύματος.