14.3 Riskienhallintatoiminnon riskien tunnistamista, mittaamista, arvioimista, hallitsemista, lieventämistä, valvomista ja raportointia koskevat tehtävät

Riskienhallintatoiminnon tulisi varmistaa asianmukaisen riskienhallintajärjestelmän täytäntöönpano ja että kaikki riskit tunnistetaan, arvioidaan ja mitataan ja että niitä valvotaan ja hallitaan ja niistä raportoidaan ART:ien liikkeeseenlaskijan asianmukaisissa yksiköissä.

Riskienhallintatoiminnon tulisi varmistaa, etteivät tunnistaminen ja arviointi perustu ainoastaan kvantitatiivisiin tietoihin tai mallien tuotoksiin, vaan että myös kvalitatiiviset lähestymistavat otetaan huomioon. Riskienhallintatoiminnon tulisi välittää ylimmälle hallintoelimelle tietoa riskien kvantifiointivälineissä ja -menetelmissä käytetyistä oletuksista ja mahdollisista puutteista, mukaan lukien mallit ja analyysit.

Riskienhallintatoiminnon tulisi varmistaa, että lähipiiriliiketoimet arvioidaan ja että niiden ART:ien liikkeeseenlaskijalle aiheuttamat riskit tunnistetaan ja arvioidaan asiaankuuluvasti.

Riskienhallintatoiminnon tulisi varmistaa, että liiketoimintayksiköt tai sisäiset yksilöt valvovat kaikkia tunnistettuja riskejä tehokkaasti.

Riskienhallintatoiminnon tulisi seurata säännöllisesti ART:ien liikkeeseenlaskijan tosiasiallista riskiprofiilia ja verrata sitä strategisiin tavoitteisiin ja riskinottohaluun sekä raportoida tuloksista, jotta johtotehtäväänsä hoitava ylin hallintoelin kykenisi tekemään päätöksiä ja valvontatehtäväänsä hoitava ylin hallintoelin valvomaan niitä.

Riskienhallintatoiminnon tulisi analysoida kehityssuuntauksia ja tunnistettava olosuhteiden ja toimintaedellytysten muutoksista aiheutuvat uudet tai kehittymässä olevat riskit ja riskien kasvut. Sen tulisi myös säännöllisesti tarkastella toteutuneita riskejä vertaamalla niitä aikaisempiin arvioihin (ns. toteumatestien avulla) riskienarviointiprosessin ja riskienhallintaprosessin tarkkuuden ja tehokkuuden arvioimiseksi ja parantamiseksi.

Riskienhallintatoiminnon tulisi arvioida tapoja, joilla tunnistettuja riskejä voidaan lieventää. Ylimmälle hallintoelimelle tehtävän riskiraportoinnin tulisi sisältää ehdotuksia asianmukaisista toimista riskien lieventämiseksi.