14.3 Papel de la FGR en la identificación, medición, evaluación, gestión, mitigación, control y comunicación de los riesgos

La FGR debería asegurarse de que el marco de gestión de riesgos se aplique de forma adecuada y de que todos los riesgos sean identificados, evaluados, medidos, controlados, gestionados y comunicados adecuadamente por todas las unidades relevantes del emisor de fichas referenciadas a activos.

La FGR debería asegurarse de que la identificación y la evaluación no se basen únicamente en información cuantitativa o en resultados de modelos, sino que también tengan en cuenta enfoques cualitativos. La FGR debería mantener informado al órgano de dirección sobre los supuestos utilizados y las posibles deficiencias de las herramientas y los métodos de cuantificación de riesgos, incluidos los modelos y análisis.

La FGR debería asegurarse de que se revisen las transacciones con partes vinculadas y de que se identifiquen y evalúen debidamente los riesgos que dichas transacciones planteen para el emisor de fichas referenciadas a activos.

La FGR debería asegurarse de que todos los riesgos identificados sean controlados de manera eficaz por las unidades de negocio o internas.

La FGR debería hacer un seguimiento periódico del perfil de riesgo real del emisor de fichas referenciadas a activos, comparándolo cuidadosamente con sus objetivos estratégicos y con su apetito de riesgo e informar de los resultados para que el órgano de dirección pueda tomar decisiones en su función de dirección y cuestionarlas en su función de supervisión.

La FGR debería analizar tendencias e identificar los riesgos nuevos o emergentes, así como incrementos de los riesgos derivados de cambios en las circunstancias y las condiciones. Asimismo, debería revisar periódicamente los resultados reales de los riesgos comparándolos con estimaciones previas (es decir, pruebas retrospectivas), con el fin de evaluar y mejorar la precisión y la eficacia de los métodos de evaluación de riesgos y el proceso de gestión de riesgos.

La FGR debería evaluar posibles formas de mitigar los riesgos identificados. La información sobre los riesgos que se presente al órgano de dirección debería incluir propuestas de medidas de mitigación de los riesgos apropiadas.