19 Sisäiset valvontatoiminnot

Laitosten tulee perustaa koko laitoksen kattava riskienhallintatoiminto. Riskienhallintatoiminnolla tulee olla riittävä toimivalta, painoarvo ja resurssit I osastossa luetellut suhteellisuusperiaatteen mukaiset kriteerit huomioon ottaen, jotta se voi panna täytäntöön riskienhallintakäytäntöjä ja riskienhallintajärjestelmän 17 jaksossa kuvatulla tavalla.

Riskienhallintatoiminnolla tulee olla tarvittaessa suora yhteys valvontatehtäväänsä hoitavaan ylimpään hallintoelimeen ja sen mahdollisiin valiokuntiin, erityisesti riskivaliokuntaan.

Riskienhallintatoiminnolla tulee olla pääsy kaikkiin liiketoiminta-alueisiin ja muihin sisäisiin yksiköihin, joista voi aiheutua riskejä, sekä tärkeimpiin tytäryrityksiin ja sidosyrityksiin.

Riskienhallintatoiminnon henkilöstöllä tulee olla riittävät tiedot, taidot ja asiantuntemus riskienhallintatekniikoista ja -menettelyistä sekä markkinoista ja tuotteista, ja sen tulee saada säännöllistä koulutusta.

Riskienhallintatoiminnon on oltava riippumaton valvomistaan liiketoiminta-alueista ja - yksiköistä, mutta sitä ei tule estää käymästä vuorovaikutusta niiden kanssa. Operatiivisten toimintojen ja riskienhallintatoiminnon on oltava keskenään vuorovaikutuksessa sen edistämiseksi, että koko laitoksen henkilöstö saadaan ottamaan vastuuta riskienhallinnasta.