20.3 Ο ρόλος της λειτουργίας διαχείρισης κινδύνων στον εντοπισμό, στη μέτρηση, την αξιολόγηση, τη διαχείριση, τη μείωση, την παρακολούθηση και την αναφορά κινδύνων

Ο επικεφαλής της λειτουργίας διαχείρισης κινδύνων θα πρέπει να διαθέτει επαρκή κατάλληλη γνώση, ανεξαρτησία και αρχαιότητα προκειμένου να επανεξετάζει με κριτικό πνεύμα τις αποφάσεις που επηρεάζουν τα ανοίγματα κινδύνων του ιδρύματος. Σε περίπτωση που ο επικεφαλής της λειτουργίας διαχείρισης κινδύνων δεν είναι μέλος του διοικητικού οργάνου, τα σημαντικά ιδρύματα θα πρέπει να διορίζουν ανεξάρτητο επικεφαλής της λειτουργίας διαχείρισης κινδύνων, ο οποίος δεν έχει καμία ευθύνη για άλλες λειτουργίες και αναφέρεται απευθείας στο διοικητικό όργανο. Σε περίπτωση που δεν είναι αναλογικός ο διορισμός προσώπου επιφορτισμένου αποκλειστικά με τον ρόλο του επικεφαλής της λειτουργίας διαχείρισης κινδύνων, λαμβανομένης υπόψη της αρχής της αναλογικότητας όπως καθορίζεται στον Τίτλο Ι, η συγκεκριμένη λειτουργία μπορεί να συνδυάζεται με τον επικεφαλής της λειτουργίας κανονιστικής συμμόρφωσης ή μπορεί να επιτελείται από άλλο ανώτερο διοικητικό στέλεχος, υπό την προϋπόθεση ότι δεν υπάρχει σύγκρουση συμφερόντων μεταξύ των συνδυαζόμενων λειτουργιών. Σε κάθε περίπτωση, το εν λόγω πρόσωπο θα πρέπει να διαθέτει επαρκείς εξουσίες, κύρος και ανεξαρτησία (π.χ. επικεφαλής του νομικού τμήματος).

Ο επικεφαλής της λειτουργίας διαχείρισης κινδύνων θα πρέπει να είναι σε θέση να επανεξετάζει με κριτικό πνεύμα τις αποφάσεις που λαμβάνουν η διοίκηση και το διοικητικό όργανο του ιδρύματος, ενώ θα πρέπει επίσης να τεκμηριώνονται επισήμως οι λόγοι για τους οποίους εγείρονται τυχόν αντιρρήσεις. Εάν το ίδρυμα επιθυμεί να χορηγήσει στον επικεφαλής της λειτουργίας διαχείρισης κινδύνων το δικαίωμα αρνησικυρίας κατά τη λήψη αποφάσεων (π.χ. απόφαση πιστωτικής ή επενδυτικής φύσης ή καθορισμός ορίου) σε επίπεδα κατώτερα του διοικητικού οργάνου, θα πρέπει να προσδιορίζει το πεδίο εφαρμογής του εν λόγω δικαιώματος αρνησικυρίας, τις διαδικασίες παραπομπής σε ανώτερα τμήματα της ιεραρχικής κλίμακας ή τις διαδικασίες προσφυγής, καθώς και τον τρόπο με τον οποίο θα εμπλακεί το διοικητικό όργανο.

Τα ιδρύματα θα πρέπει να θεσπίζουν ενισχυμένες διαδικασίες για την έγκριση αποφάσεων επί των οποίων έχει εκφράσει αρνητική άποψη ο επικεφαλής της λειτουργίας διαχείρισης κινδύνων. Το διοικητικό όργανο υπό την εποπτική του αρμοδιότητα θα πρέπει να είναι σε θέση να επικοινωνεί απευθείας με τον επικεφαλής της λειτουργίας διαχείρισης κινδύνων για βασικά ζητήματα κινδύνου, συμπεριλαμβανομένων των εξελίξεων που ενδέχεται να μην συμβαδίζουν με τη στρατηγική κινδύνου και τη διάθεση ανάληψης κινδύνων του ιδρύματος.

Τα ιδρύματα θα πρέπει να συγκροτούν μόνιμη και αποτελεσματική λειτουργία κανονιστικής συμμόρφωσης για τη διαχείριση του κινδύνου συμμόρφωσης, ενώ θα πρέπει επίσης να διορίζουν κάποιο πρόσωπο ως υπεύθυνο για το εν λόγω τμήμα σε ολόκληρο το ίδρυμα (ο υπεύθυνος κανονιστικής συμμόρφωσης ή επικεφαλής της λειτουργίας κανονιστικής συμμόρφωσης).

Σε περίπτωση που δεν είναι αναλογικός ο διορισμός προσώπου επιφορτισμένου αποκλειστικά με τον ρόλο του επικεφαλής της λειτουργίας κανονιστικής συμμόρφωσης, λαμβανομένης υπόψη της αρχής της αναλογικότητας όπως καθορίζεται στον Τίτλο Ι, η συγκεκριμένη λειτουργία μπορεί να συνδυάζεται με τον επικεφαλής της λειτουργίας διαχείρισης κινδύνων ή μπορεί να ασκείται από άλλο ανώτερο διοικητικό στέλεχος (π.χ. τον επικεφαλής του νομικού τμήματος), υπό την προϋπόθεση ότι δεν υπάρχει σύγκρουση συμφερόντων μεταξύ των συνδυαζόμενων λειτουργιών.

Η λειτουργία κανονιστικής συμμόρφωσης, συμπεριλαμβανομένου του επικεφαλής της λειτουργίας κανονιστικής συμμόρφωσης, θα πρέπει να είναι ανεξάρτητο από τους επιχειρηματικούς τομείς και τις εσωτερικές μονάδες που ελέγχει και να διαθέτει επαρκείς εξουσίες, κύρος και πόρους. Λαμβανομένων υπόψη των κριτηρίων αναλογικότητας που καθορίζονται στον Τίτλο I, το εν λόγω τμήμα μπορεί είτε να επικουρείται στο έργο του από τη λειτουργία διαχείρισης κινδύνων είτε να συνδυάζεται με τη λειτουργία διαχείρισης κινδύνων ή με άλλα κατάλληλα τμήματα, π.χ. με το νομικό τμήμα ή με το τμήμα ανθρώπινων πόρων.

Το προσωπικό της λειτουργίας κανονιστικής συμμόρφωσης θα πρέπει να διαθέτει επαρκές επίπεδο γνώσεων, δεξιοτήτων και πείρας σε θέματα συμμόρφωσης και συναφών διαδικασιών, ενώ θα πρέπει επίσης να έχει πρόσβαση σε τακτική κατάρτιση.