19 Kontrolne funkcije

Institucije trebaju uspostaviti funkciju upravljanja rizicima koja obuhvaća cijelu instituciju. Funkcija upravljanja rizicima treba imati dostatne ovlasti, uporište i resurse, uzimajući pritom u obzir kriterije razmjernosti navedene u glavi I., u svrhu provedbe politika rizika i okvira u pravljanja rizicima, koji je utvrđen u odjeljku 17.

Funkcija upravljanja rizicima po potrebi treba imati izravan pristup upravljačkom tijelu u nadzornoj funkciji i njegovim odborima, ako su osnovani, uključujući posebno odbor za rizike.

Funkcija upravljanja rizicima treba imati pristup svim poslovnim linijama i drugim unutarnjim jedinicama u kojima može nastati rizik te relevantnim društvima kćerima i povezanim društvima.

Radnici funkcije upravljanja rizicima trebaju imati dovoljnu razinu znanja, vještina i iskustva povezanih s tehnikama i postupcima upravljanja rizicima kao i tržištima i proizvodima te trebaju imati pristup redovitom osposobljavanju.

Funkcija upravljanja rizicima treba biti neovisna u odnosu na poslovne linije i jedinice čije rizike kontrol ira, no njihova se interakcija ne smije sprječavati. Interakcija između operativnih funkcija i funkcije upravljanja rizicima treba pridonijeti postizanju ciljeva svih radnika institucije odgovornih za upravljanje rizicima.