18 Riskienhallintatoiminto

Riskienhallintatoiminnon on katettava koko sijoituspalveluyritys. Riskienhallintatoiminnolla tulee olla riittävä toimivalta, painoarvo ja resurssit I osastossa luetellut suhteellisuusperiaatteen mukaiset kriteerit huomioon ottaen, jotta se voi panna täytäntöön riskienhallintakäytäntöjä ja riskienhallintajärjestelmän 17 jaksossa kuvatulla tavalla.

Riskienhallintatoiminnolla tulee olla tarvittaessa suora yhteys valvontatehtäväänsä hoitavaan ylimpään hallintoelimeen ja sen mahdollisiin valiokuntiin komiteoihin, erityisesti riskikomiteaan.

Riskienhallintatoiminnolla tulee olla pääsy kaikkiin liiketoiminta-alueisiin ja muihin sisäisiin yksiköihin, joista voi aiheutua riskejä, sekä tärkeimpiin tytäryrityksiin ja sidosyrityksiin.

Riskienhallintatoiminnon henkilöstöllä tulee olla riittävät tiedot, taidot ja asiantuntemus riskienhallintatekniikoista ja -menettelyistä sekä markkinoista ja tuotteista, ja sen tulee saada säännöllistä koulutusta.

Riskienhallintatoiminnolla tulee olla sijoituspalveluyrityksen organisaatiossa keskeinen asema, ja sillä on oltava sellainen rakenne, että se voi panna riskienhallintaperiaatteita täytäntöön ja valvoa riskienhallintajärjestelmää. Riskienhallintatoiminnon keskeisenä tehtävänä on varmistaa, että sijoituspalveluyrityksellä on käytössä tehokkaat riskienhallintaprosessit. Riskienhallintatoiminnon tulee olla aktiivisesti osallisena kaikissa olennaisissa riskienhallintapäätöksissä.

Konsernin tapauksessa unionissa emoyrityksenä toimivan yrityksen riskienhallintatoiminnon olisi voitava antaa konserninlaajuinen kokonaisvaltainen näkemys kaikista riskeistä ja varmistaa, että riskistrategiaa noudatetaan.

Riskienhallintatoiminnon on tarjottava riippumattomasti asiaankuuluvia tietoja, analyyseja ja asiantuntija-arvioita vastuista ja annettava neuvoja, jotka koskevat liiketoiminta-alueiden tai sisäisten yksiköiden ehdotuksia ja riskejä koskevia päätöksiä, sekä ilmoitettava ylimmälle hallintoelimelle, vastaavatko ne sijoituspalveluyrityksen riskistrategiaa ja riskinottohalua. Riskienhallintatoiminto voi suositella parannuksia riskienhallintajärjestelmään ja esittää toimenpiteitä riskienhallinnan käytäntöjä, menettelyjä ja riskirajoja koskevien rikkomusten korjaamiseksi.