20.2 Uloga funkcije upravljanja rizicima u značajnim promjenama

Osoba odgovor na za rad funkcije upravljanja rizicima treba biti dovoljno stručna, neovisna i imati dovoljno visok položaj u hijerarhiji da propituje odluke koje utječu na izloženost institucije rizicima. Kad osoba odgovorna za rad funkcije upravljanja rizicima nije čla n upravljačkog tijela, značajne institucije trebaju imenovati neovisnu osobu odgovorna za rad funkcije upravljanja rizicima koja nije odgovorna za druge funkcije te koja izravno odgovara upravljačkom tijelu. Kad nije primjereno imenovati osobu koja je posvećena samo ulozi osobe odgovorna za rad funkcije upravljanja rizicima, uzimajući pritom u obzir načelo razmjernosti kako je utvrđeno u glavi I., ta se uloga može udružiti s osobom odgovornom za rad funkcije praćenja usklađenosti ili je može obavljati druga osoba na višem položaju u hijerarhiji pod uvjetom da ne postoji sukob interesa između udruženih funkcija. Ta osoba u svakom slučaju treba imati dostatne ovlasti, uporište i neovisnost (npr. voditelj pravnih poslova).

Osoba odgovorna za rad funkcije upravljanja rizicima treba biti sposobna propitivati odluke rukovodstva institucije i njezina upravljačkog tijela, a razlozi prigovora trebaju se službeno dokumentirati. Ako institucija želi osobi odgovornoj za rad funkcije upravljanja rizicima dodijeliti pravo veta na odluke (npr. odluku o kreditu ili ulaganju ili postavljanje ograničenja) donesene na razinama nižim od upravljačkog tijela, treba odrediti opseg tog prava veta, eskalacijske ili žalbene postupke i način na koji će upravljačko tijelo biti uključeno.