14. Riskienhallintatoiminto

Mikäli riskienhallintatoiminto on perustettu, sen tulisi kattaa koko ART:ien liikkeeseenlaskija. Riskienhallintatoiminnolla tulisi olla riittävä toimivalta, painoarvo ja resurssit I osastossa luetellut suhteellisuusperiaatteen mukaiset kriteerit huomioon ottaen, jotta se voi panna täytäntöön riskienhallintakäytäntöjä ja riskienhallintajärjestelmän 11 jaksossa kuvatulla tavalla.

Riskienhallintatoiminnolla tulisi olla tarvittaessa suora yhteys valvontatehtäväänsä hoitavaan ylimpään hallintoelimeen, jos sellainen on perustettu.

Riskienhallintatoiminnolla tulisi olla pääsy kaikkiin liiketoiminta-alueisiin ja muihin sisäisiin yksiköihin, joista voi aiheutua riskejä.

Riskienhallintatoiminnon henkilöstöllä tulisi olla riittävät tiedot, taidot ja asiantuntemus riskienhallintatekniikoista ja -menettelyistä sekä markkinoista ja tuotteista, ja sen tulee saada säännöllistä koulutusta.

Riskienhallintatoiminnolla tulisi olla ART:ien liikkeeseenlaskijan organisaatiossa keskeinen asema, ja sillä on oltava sellainen rakenne, että se voi panna riskienhallintaperiaatteita täytäntöön ja valvoa riskienhallintajärjestelmää. Riskienhallintatoiminnon keskeisenä tehtävänä on varmistaa, että ART:ien liikkeeseenlaskijalla on käytössä tehokkaat riskienhallintaprosessit. Riskienhallintatoiminnon tulisi olla aktiivisesti osallisena kaikissa olennaisissa riskienhallintapäätöksissä. Mahdollisen konsernin tapauksessa unionissa emoyrityksenä toimivan yrityksen riskienhallintatoiminnon tulisi voida antaa konserninlaajuinen kokonaisvaltainen näkemys kaikista riskeistä ja varmistaa, että riskistrategiaa noudatetaan.

Riskienhallintatoiminnon tulisi tarjota riippumattomasti asiaankuuluvia tietoja, analyyseja ja asiantuntija-arvioita vastuista ja annettava neuvoja, jotka koskevat liiketoiminta-alueiden tai sisäisten yksiköiden ehdotuksia ja riskejä koskevia päätöksiä, sekä ilmoitettava ylimmälle hallintoelimelle, vastaavatko ne ART:ien liikkeeseenlaskijan riskiprofiilia. Riskienhallintatoiminto voi suositella parannuksia riskienhallintajärjestelmään ja esittää toimenpiteitä riskienhallinnan käytäntöjä, menettelyjä ja riskirajoja koskevien rikkomusten korjaamiseksi.