20 Riskijuhtimise funktsioon

Krediidiasutused ja investeerimisühingud peaksid looma riskijuhtimise funktsiooni, mis hõlmab kogu krediidiasutust või investeerimisühingut. Riskijuhtimise funktsioonil peaks I jaotises loetletud proportsionaalsuse kriteeriumeid arvesse võttes olema piisavalt võimu, kaalu ja vahendeid riskipoliitika ning jaos 17 täpsustatud riskijuhtimise raamistiku rakendamiseks.

Vajaduse korral peaks riskijuhtimise funktsioonil olema otsene ligipääs järelevalve funktsiooni täitvale juhtorganile ja selle komiteedele, kui need on loodud (eeskätt riskikomiteele).

Riskijuhtimise funktsioonil peaks olema juurdepääs kõigile äriliinidele ja muudele riske tekitada võivatele siseüksustele, samuti asjakohastele tütarettevõtjatele ja sidusettevõtjatele.

Riskijuhtimise funktsiooni töötajatel peaksid olema piisavad teadmised, oskused ja asjatundlikkus riskijuhtimistehnikate ja -menetluste ning turgude ja toodete alal ning töötajatele tuleks võimaldada regulaarseid koolitusi.

Riskijuhtimise funktsioon peaks olema sõltumatu äriliinidest ja -üksustest, mille riske ta kontrollib, kuid nendega suhtlemine ei tohiks olla välistatud. Ärifunktsioonide ja riskijuhtimise funktsiooni vaheline suhtlemine peaks aitama saavutada eesmärki, et kõik krediidiasutuse või investeerimisühingu töötajad kannaksid vastutust riskide juhtimise eest.

Riskijuhtimise funktsioon peaks olema krediidiasutuse või investeerimisühingu keskne organisatoorne üksus, mis on üles ehitatud nii, et selle abil saaks rakendada riskipoliitikat ja kontrollida riskijuhtimise raamistikku. Riskijuhtimise funktsioonil peaks olema põhiroll selle tagamises, et krediidiasutuses või investeerimisühingus oleksid kehtestatud tõhusad riskijuhtimise protsessid. Riskijuhtimise funktsioon peaks olema aktiivselt kaasatud kõigisse olulistesse riskijuhtimise otsustesse.

Olulised krediidiasutused ja investeerimisühingud võivad kaaluda iga olulise äriliini jaoks sihtotstarbelise riskijuhtimise funktsiooni loomist. Sellegipoolest tuleks konsolideerivas krediidiasutuses või investeerimisühingus luua keskne riskijuhtimise funktsioon (muu hulgas konsolideerimisgrupi riskijuhtimise funktsioon), mis annab asutus- ja konsolideerimisgrupiülese tervikliku ülevaate kõigist riskidest ning tagab riskistrateegia järgimise.

Riskijuhtimise funktsioon peaks esitama asjakohase sõltumatu teabe, analüüsid ja eksperthinnangu riskipositsioonide kohta, andma nõu äriliinide või siseüksuste tehtud ettepanekute ja riskidega seotud otsuste kohta ning teavitama juhtorganit sellest, kas need on kooskõlas krediidiasutuse või investeerimisühingu riskistrateegia ja riskiisuga. Riskijuhtimise funktsioon võib anda soovitusi riskijuhtimise raamistiku täiustuste kohta ning pakkuda välja parandusmeetmeid riskipoliitikate, -menetluste ja -limiitide rikkumiste kõrvaldamiseks.