19 Funciones de control interno

Las entidades deberían establecer una función de gestión de riesgos (FGR) que abarque toda la entidad. La FGR debería tener autoridad, rango y recursos adecuados, teniendo en cuenta los criterios de proporcionalidad enumerados en el título I, para implementar políticas de riesgo y el marco de gestión de riesgos descrito en la sección 17.

Cuando sea necesario, la FGR debería tener acceso directo al órgano de dirección en su función de supervisión y a sus comités, si se han constituido, incluido, en particular, el comité de riesgos.

La FGR debería tener acceso a todas las líneas de negocio y otras unidades internas con potencial para generar riesgos, así como a las filiales y asociadas relevantes.

El personal de la FGR debería poseer conocimientos, competencias y experiencia adecuados en relación con las técnicas y procedimientos de gestión de riesgos, así como con mercados y productos, y debería tener acceso a formación periódica.

La FGR debería ser independiente de las líneas y unidades de negocio cuyos riesgos controle, pero no se debería impedir que interactúe con ellas. La interacción entre las funciones operativas y la FGR debería facilitar el objetivo de que todo el personal de la entidad asuma la responsabilidad de gestionar los riesgos.