20.1 Uloga funkcije upravljanja rizicima u strategiji upravljanja rizicima i odlukama o rizicima

Funkcija upravljanja rizicima treba redovito pratiti stvarni profil rizičnosti institucije i temeljito ga analizirati u odnosu na strateške ciljeve i sklonost institucije preuzimanju rizika kako bi se upravljačkom tijelu u upravljačkoj funkciji omogućilo donošenje odluka, a upravljačk om tijelu u nadzornoj funkciji propitivanje.

Funkcija upravljanja rizicima treba analizirati kretanja i prepoznati nove rizike ili rizike u nastajanju i povećanja rizika koji su nastali zbog promjena okolnosti i uvjeta. Treba redovito provjeravati i stvarne ishode rizika u odnosu na prethodne procjene (tj. retroaktivno testiranje) kako bi se procijenila i poboljšala točnost i učinkovitost postupka upravljanja rizicima.

Funkcija upravljanja rizicima treba procijeniti moguće načine smanjenja rizika. U izvješćivanje upravljačkog tijela trebaju biti uključene predložene odgovarajuće mjere za smanjenje rizika.

Funkcija upravljanja rizicima treba neovisno procijeniti kršenja sklonosti preuzimanju rizi ka ili prekoračenja ograničenja rizika (uključujući utvrđivanje uzroka te provedbu pravne i ekonomske analize stvarnog troška zatvaranja i smanjenja izloženosti ili zaštite od izloženosti u odnosu na potencijalni trošak njezina zadržavanja). Treba obavijes titi predmetne poslovne jedinice i upravljačko tijelo te preporučiti moguće ispravke. Ako je kršenje značajno, funkcija upravljanja rizicima treba izravno izvijestiti upravljačko tijelo u nadzornoj funkciji, ne dovodeći u pitanje njezinu obvezu izvješćivan ja drugih unutarnjih funkcija i odbora.

Funkcija upravljanja rizicima treba imati ključnu ulogu u osiguravanju da se odluka o njezinoj preporuci donese na odgovarajućoj razini, da relevantne poslovne jedinice postupaju u skladu s njome i da se o njoj izvijesti upravljačko tijelo i odbor za rizike, ako je osnovan.

Osoba odgovorna za rad funkcije upravljanja rizicima treba biti odgovorna za pružanje sveobuhvatnih i razumljivih informacija o rizicima i savjetovanje upravljačkog tijela, čime tom tijelu pomaže u razumijevanju cjelokupnog profila rizičnosti institucije. Isto vrijedi i za osobu odgovornu za rad funkcije upravljanja rizicima matične institucije u pogledu konsolidiranog položaja.