19.4 Πόροι των λειτουργιών του συστήματος εσωτερικής επιθεώρησης

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να εμπλέκεται ενεργά σε πρώιμο στάδιο τόσο στη διαμόρφωση της στρατηγικής κινδύνου του ιδρύματος όσο και στην εξασφάλιση της εφαρμογής αποτελεσματικών διαδικασιών διαχείρισης των κινδύνων. Η λειτουργία διαχείρισης κινδύνων θα πρέπει να παρέχει στο διοικητικό όργανο κάθε συναφή πληροφορία που συνδέεται με τους κινδύνους προκειμένου να το διευκολύνει να καθορίσει το επίπεδο διάθεσης ανάληψης κινδύνων του ιδρύματος. Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αξιολογεί την αρτιότητα και τη βιωσιμότητα της στρατηγικής κινδύνου και της διάθεσης ανάληψης κινδύνων. Θα πρέπει να διασφαλίζει ότι η διάθεση ανάληψης κινδύνων μεταφράζεται κατάλληλα σε συγκεκριμένα όρια κινδύνων. Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αξιολογεί επίσης τις στρατηγικές και τη διάθεση ανάληψης κινδύνων των επιχειρησιακών μονάδων, συμπεριλαμβανομένων των στόχων που προτείνουν οι επιχειρησιακές μονάδες, ενώ θα πρέπει επιπλέον να εμπλέκεται στη διαδικασία πριν από τη λήψη απόφασης από το διοικητικό όργανο όσον αφορά τις στρατηγικές κινδύνου και τη διάθεση ανάληψης κινδύνων. Οι στόχοι θα πρέπει να είναι εύλογοι και να συνάδουν με τη στρατηγική κινδύνου του ιδρύματος.

Η συμμετοχή της λειτουργίας διαχείρισης κινδύνων στις διαδικασίες λήψης αποφάσεων θα πρέπει να διασφαλίζει ότι οι εκτιμήσεις σχετικά με τον κίνδυνο λαμβάνονται δεόντως υπόψη. Ωστόσο, η ευθύνη λογοδοσίας σχετικά με τις ληφθείσες αποφάσεις θα πρέπει να βαραίνει τις επιχειρησιακές και εσωτερικές μονάδες του ιδρύματος και πρωτίστως το διοικητικό όργανο.