19.1 Responsables de las funciones de control interno

La FGR debería ser un elemento central de la organización de la entidad, y estructurarse de modo que pueda implementar las políticas de riesgos y controlar el marco de gestión de riesgos. La FGR debería desempeñar un papel esencial en la tarea de garantizar que la entidad tenga implantados procesos eficaces de gestión de riesgos. La FGR debería participar activamente en todas las decisiones importantes en materia de gestión de riesgos.

Las entidades significativas pueden considerar establecer FGR específicas para cada línea de negocio importante. Sin embargo, deberían contar con una FGR central, que incluya una FGR a nivel de grupo en la entidad en base consolidada, para ofrecer una visión integral de todos los riesgos a nivel de la entidad y del grupo y garantizar el cumplimiento de la estrategia de riesgos.

La FGR debería proporcionar información independiente, análisis y criterios expertos y pertinentes sobre las exposiciones al riesgo, y asesorar sobre las propuestas y las decisiones en materia de riesgos adoptadas por las líneas de negocio o las unidades internas, y debería informar al órgano de dirección sobre si son coherentes con la estrategia de riesgo y el apetito de riesgo de la entidad. La FGR puede recomendar mejoras del marco de gestión de riesgos y medidas correctivas ante cualquier incumplimiento de las políticas, los procedimientos y los límites de riesgo.