20 Riskienhallintatoiminto

Laitosten tulee perustaa koko laitoksen kattava riskienhallintatoiminto. Riskienhallintatoiminnolla tulee olla riittävä toimivalta, painoarvo ja resurssit I osastossa luetellut suhteellisuusperiaatteen mukaiset kriteerit huomioon ottaen, jotta se voi panna täytäntöön riskienhallintakäytäntöjä ja riskienhallintajärjestelmän 17 jaksossa kuvatulla tavalla.

Riskienhallintatoiminnolla tulee olla tarvittaessa suora yhteys valvontatehtäväänsä hoitavaan ylimpään hallintoelimeen ja sen mahdollisiin valiokuntiin, erityisesti riskivaliokuntaan.

Riskienhallintatoiminnolla tulee olla pääsy kaikkiin liiketoiminta-alueisiin ja muihin sisäisiin yksiköihin, joista voi aiheutua riskejä, sekä tärkeimpiin tytäryrityksiin ja sidosyrityksiin.

Riskienhallintatoiminnon henkilöstöllä tulee olla riittävät tiedot, taidot ja asiantuntemus riskienhallintatekniikoista ja -menettelyistä sekä markkinoista ja tuotteista, ja sen tulee saada säännöllistä koulutusta.

Riskienhallintatoiminnon on oltava riippumaton valvomistaan liiketoiminta-alueista ja - yksiköistä, mutta sitä ei tule estää käymästä vuorovaikutusta niiden kanssa. Operatiivisten toimintojen ja riskienhallintatoiminnon on oltava keskenään vuorovaikutuksessa sen edistämiseksi, että koko laitoksen henkilöstö saadaan ottamaan vastuuta riskienhallinnasta.

Riskienhallintatoiminnolla tulee olla laitoksen organisaatiossa keskeinen asema, ja sillä on oltava sellainen rakenne, että se voi panna riskienhallintaperiaatteita täytäntöön ja valvoa riskienhallintajärjestelmää. Riskienhallintatoiminnon keskeisenä tehtävänä on varmistaa, että laitoksella on käytössä tehokkaat riskienhallintaprosessit. Riskienhallintatoiminnon tulee olla aktiivisesti osallisena kaikissa olennaisissa riskienhallintapäätöksissä.

Merkittävät laitokset voivat harkita erillisten riskienhallintatoimintojen perustamista kullekin keskeiselle liiketoiminta-alueelle. Konsolidoivassa laitoksessa tulisi kuitenkin olla konsernin riskienhallintatoiminnon sisältävä keskeinen riskienhallintatoiminto, joka tarjoaa laitoksen ja konsernin laajuisia näkemyksiä kaikista riskeistä ja varmistaa, että riskistrategiaa noudatetaan.

Riskienhallintatoiminnon on tarjottava riippumattomasti asiaankuuluvia tietoja, analyyseja ja asiantuntija-arvioita vastuista ja annettava neuvoja, jotka koskevat liiketoiminta-alueiden tai sisäisten yksiköiden ehdotuksia ja riskejä koskevia päätöksiä sekä ilmoitettava ylimmälle hallintoelimelle, vastaavatko ne laitoksen riskistrategiaa ja riskinottohalua. Riskienhallintatoiminto voi suositella parannuksia riskienhallintajärjestelmään ja esittää toimenpiteitä riskienhallinnan käytäntöjä, menettelyjä ja riskirajoja koskevien rikkomusten korjaamiseksi.