20.4 Riskijuhtimise funktsiooni roll heakskiitmata riskipositsioonides

Riskijuhtimise funktsioon peaks sõltumatult hindama riskiisu või riskilimiitide rikkumisi (sh selgitama välja põhjuse ning võrdlema riskipositsiooni lõpetamise, vähendamise või maandamise õiguslikke ja majanduslikke tagajärgi selle säilitamise võimaliku kuluga). Riskijuhtimise funktsioon peaks teavitama asjassepuutuvaid äriüksuseid ja juhtorganit ning andma soovitusi võimalike parandusmeetmete kohta. Riskijuhtimise funktsioon peaks andma aru järelevalve funktsiooni täitvale juhtorganile, kui rikkumine on oluline, ilma et see piiraks riskijuhtimise funktsioon kohustust anda aru teistele asutusesisestele funktsioonidele ja komiteedele.

Riskijuhtimise funktsioon peaks tagama, et tema soovituse alusel tehakse asjakohasel tasandil otsus, mida vastavad äriüksused järgivad, ning millest teavitatakse nõuetekohaselt juhtorganit ja riskikomiteed, kui see on asutatud.