19.1 Sisekontrolli funktsioonide juhid

Riskijuhtimise funktsioon peaks olema krediidiasutuse või investeerimisühingu keskne organisatoorne üksus, mis on üles ehitatud nii, et selle abil saaks rakendada riskipoliitikat ja kontrollida riskijuhtimise raamistikku. Riskijuhtimise funktsioonil peaks olema põhiroll selle tagamises, et krediidiasutuses või investeerimisühingus oleksid kehtestatud tõhusad riskijuhtimise protsessid. Riskijuhtimise funktsioon peaks olema aktiivselt kaasatud kõigisse olulistesse riskijuhtimise otsustesse.

Olulised krediidiasutused ja investeerimisühingud võivad kaaluda iga olulise äriliini jaoks sihtotstarbelise riskijuhtimise funktsiooni loomist. Sellegipoolest tuleks konsolideerivas krediidiasutuses või investeerimisühingus luua keskne riskijuhtimise funktsioon (muu hulgas konsolideerimisgrupi riskijuhtimise funktsioon), mis annab asutus- ja konsolideerimisgrupiülese tervikliku ülevaate kõigist riskidest ning tagab riskistrateegia järgimise.

Riskijuhtimise funktsioon peaks esitama asjakohase sõltumatu teabe, analüüsid ja eksperthinnangu riskipositsioonide kohta, andma nõu äriliinide või siseüksuste tehtud ettepanekute ja riskidega seotud otsuste kohta ning teavitama juhtorganit sellest, kas need on kooskõlas krediidiasutuse või investeerimisühingu riskistrateegia ja riskiisuga. Riskijuhtimise funktsioon võib anda soovitusi riskijuhtimise raamistiku täiustuste kohta ning pakkuda välja parandusmeetmeid riskipoliitikate, -menetluste ja -limiitide rikkumiste kõrvaldamiseks.