19 Sisekontrolli funktsioonid

Krediidiasutused ja investeerimisühingud peaksid looma riskijuhtimise funktsiooni, mis hõlmab kogu krediidiasutust või investeerimisühingut. Riskijuhtimise funktsioonil peaks I jaotises loetletud proportsionaalsuse kriteeriumeid arvesse võttes olema piisavalt võimu, kaalu ja vahendeid riskipoliitika ning jaos 17 täpsustatud riskijuhtimise raamistiku rakendamiseks.

Vajaduse korral peaks riskijuhtimise funktsioonil olema otsene ligipääs järelevalve funktsiooni täitvale juhtorganile ja selle komiteedele, kui need on loodud (eeskätt riskikomiteele).

Riskijuhtimise funktsioonil peaks olema juurdepääs kõigile äriliinidele ja muudele riske tekitada võivatele siseüksustele, samuti asjakohastele tütarettevõtjatele ja sidusettevõtjatele.

Riskijuhtimise funktsiooni töötajatel peaksid olema piisavad teadmised, oskused ja asjatundlikkus riskijuhtimistehnikate ja -menetluste ning turgude ja toodete alal ning töötajatele tuleks võimaldada regulaarseid koolitusi.

Riskijuhtimise funktsioon peaks olema sõltumatu äriliinidest ja -üksustest, mille riske ta kontrollib, kuid nendega suhtlemine ei tohiks olla välistatud. Ärifunktsioonide ja riskijuhtimise funktsiooni vaheline suhtlemine peaks aitama saavutada eesmärki, et kõik krediidiasutuse või investeerimisühingu töötajad kannaksid vastutust riskide juhtimise eest.