19.2 Sisekontrolli funktsioonide sõltumatus

Riskijuhtimise funktsioon peaks aktiivselt osalema krediidiasutuse või investeerimisühingu riskistrateegia väljatöötamise varajases etapis ning tõhusate riskijuhtimise protsesside kehtestamise tagamisel. Riskijuhtimise funktsioon peaks esitama juhtorganile kogu vajaliku riskidega seotud teabe, et juhtorganil saaks kindlaks määrata krediidiasutuse või investeerimisühingu riskiisu taseme. Riskijuhtimise funktsioon peaks hindama riskistrateegia ja riskiisu usaldusväärsust ning jätkusuutlikkust. Riskijuhtimise funktsioon peaks tagama, et riskiisu kajastuks nõuetekohaselt konkreetsetes riskilimiitides. Lisaks peaks riskijuhtimise funktsioon hindama äriüksuste riskistrateegiaid ja riskiisu, sh äriüksuste kavandatud eesmärke, ning tema arvamust tuleks küsida enne, kui juhtorgan võtab vastu riskistrateegiaid ja riskiisu puudutava otsuse. Eesmärgid peaksid olema usaldusväärsed ja kooskõlas krediidiasutuse või investeerimisühingu riskistrateegiaga.

Riskijuhtimise funktsioon osalemine otsustusprotsessides peaks tagama asjakohase riskiteguritega arvestamise. Sellegipoolest peaksid vastuvõetud otsuste eest vastutama äriüksused ja siseüksused ning lõppkokkuvõttes juhtorgan.

Kooskõlas jaoga 18 tuleks enne olulisi muudatusi puudutavate otsuste vastuvõtmist või erandlike tehingute tegemist hinnata riskijuhtimise funktsiooni osalusel vastavate muudatuste või erandlike tehingute mõju krediidiasutuse või investeerimisühingu või konsolideerimisgrupi üldriskile ning vastavad tulemused tuleks enne otsuse vastuvõtmist juhtorganile ette kanda.