6. El consejo creará y supervisará un marco de gestión de riesgos documentado, que:
|
a)
|
incluirá la política de tolerancia y apetito de riesgo del operador del SIPS;
|
|
b)
|
asignará responsabilidades y mecanismos de rendición de cuentas para las decisiones sobre riesgo;
|
|
c)
|
tratará el proceso de toma de decisiones en situaciones de crisis y emergencia;
|
|
d)
|
incluirá funciones de control interno.
|
El consejo establecerá un comité de riesgos que le ayude a desempeñar sus responsabilidades en materia de riesgos. El comité de riesgos aconsejará al consejo en la gestión de riesgos del SIPS.
El consejo garantizará que se dispone de tres líneas de defensa claras, efectivas y separadas entre sí (operaciones, gestión de riesgos, y auditoría interna) que tengan suficiente autoridad, independencia, recursos y acceso al consejo.