19.1 Sisäisten valvontatoimintojen päälliköt

Riskienhallintatoiminnolla tulee olla laitoksen organisaatiossa keskeinen asema, ja sillä on oltava sellainen rakenne, että se voi panna riskienhallintaperiaatteita täytäntöön ja valvoa riskienhallintajärjestelmää. Riskienhallintatoiminnon keskeisenä tehtävänä on varmistaa, että laitoksella on käytössä tehokkaat riskienhallintaprosessit. Riskienhallintatoiminnon tulee olla aktiivisesti osallisena kaikissa olennaisissa riskienhallintapäätöksissä.

Merkittävät laitokset voivat harkita erillisten riskienhallintatoimintojen perustamista kullekin keskeiselle liiketoiminta-alueelle. Konsolidoivassa laitoksessa tulisi kuitenkin olla konsernin riskienhallintatoiminnon sisältävä keskeinen riskienhallintatoiminto, joka tarjoaa laitoksen ja konsernin laajuisia näkemyksiä kaikista riskeistä ja varmistaa, että riskistrategiaa noudatetaan.

Riskienhallintatoiminnon on tarjottava riippumattomasti asiaankuuluvia tietoja, analyyseja ja asiantuntija-arvioita vastuista ja annettava neuvoja, jotka koskevat liiketoiminta-alueiden tai sisäisten yksiköiden ehdotuksia ja riskejä koskevia päätöksiä sekä ilmoitettava ylimmälle hallintoelimelle, vastaavatko ne laitoksen riskistrategiaa ja riskinottohalua. Riskienhallintatoiminto voi suositella parannuksia riskienhallintajärjestelmään ja esittää toimenpiteitä riskienhallinnan käytäntöjä, menettelyjä ja riskirajoja koskevien rikkomusten korjaamiseksi.