20.1 Ο ρόλος της λειτουργίας διαχείρισης κινδύνων στη στρατηγική κινδύνου και στις αποφάσεις σχετικά με τους κινδύνους

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αξιολογεί τους πιθανούς τρόπους μείωσης των κινδύνων. Στην αναφορά που υποβάλλεται στο διοικητικό όργανο θα πρέπει να περιλαμβάνονται προτεινόμενα κατάλληλα μέτρα για τη μείωση των κινδύνων.

Η λειτουργία διαχείρισης κινδύνων θα πρέπει να αξιολογεί κατά τρόπο ανεξάρτητο τις παραβιάσεις της διάθεσης ανάληψης κινδύνων ή την υπέρβαση των ορίων κινδύνου (συμπεριλαμβανομένης της εξακρίβωσης της αιτίας και της εκπόνησης νομικής και οικονομικής ανάλυσης του πραγματικού κόστους κλεισίματος, μείωσης ή αντιστάθμισης του ανοίγματος έναντι του δυνητικού κόστους διατήρησής του). Η λειτουργία διαχείρισης κινδύνων θα πρέπει να τηρεί ενήμερες τις εμπλεκόμενες επιχειρησιακές μονάδες και το διοικητικό όργανο και να διατυπώνει συστάσεις σχετικά με πιθανές επανορθωτικές ενέργειες. Σε περίπτωση σημαντικής παράβασης, η λειτουργία διαχείρισης κινδύνων θα πρέπει να αναφέρεται απευθείας στο διοικητικό όργανο υπό την εποπτική του αρμοδιότητα, με την επιφύλαξη της υποχρέωσης της λειτουργίας διαχείρισης κινδύνων να αναφέρεται σε άλλα εσωτερικά τμήματα και επιτροπές.