20 Funkcija upravljanja rizicima

Institucije trebaju uspostaviti funkciju upravljanja rizicima koja obuhvaća cijelu instituciju. Funkcija upravljanja rizicima treba imati dostatne ovlasti, uporište i resurse, uzimajući pritom u obzir kriterije razmjernosti navedene u glavi I., u svrhu provedbe politika rizika i okvira u pravljanja rizicima, koji je utvrđen u odjeljku 17.

Funkcija upravljanja rizicima po potrebi treba imati izravan pristup upravljačkom tijelu u nadzornoj funkciji i njegovim odborima, ako su osnovani, uključujući posebno odbor za rizike.

Funkcija upravljanja rizicima treba imati pristup svim poslovnim linijama i drugim unutarnjim jedinicama u kojima može nastati rizik te relevantnim društvima kćerima i povezanim društvima.

Radnici funkcije upravljanja rizicima trebaju imati dovoljnu razinu znanja, vještina i iskustva povezanih s tehnikama i postupcima upravljanja rizicima kao i tržištima i proizvodima te trebaju imati pristup redovitom osposobljavanju.

Funkcija upravljanja rizicima treba biti neovisna u odnosu na poslovne linije i jedinice čije rizike kontrol ira, no njihova se interakcija ne smije sprječavati. Interakcija između operativnih funkcija i funkcije upravljanja rizicima treba pridonijeti postizanju ciljeva svih radnika institucije odgovornih za upravljanje rizicima.

Funkcija upravljanja rizicima tre ba biti središnja organizacijska značajka institucije, a njezina struktura treba biti takva da se njome omogućuje provedba politika rizika i kontrola okvira upravljanja rizicima. Funkcija upravljanja rizicima treba imati ključnu ulogu u osiguravanju uspost ave učinkovitih postupaka upravljanja rizicima u instituciji. Ona treba biti aktivno uključena u donošenje svih značajnih odluka povezanih s upravljanjem rizicima.

Značajne institucije mogu razmotriti mogućnost uspostave posebnih funkcija upravljanja rizic ima za svaku značajnu poslovnu liniju. Međutim, treba postojati i središnja funkcija upravljanja rizicima, uključujući grupnu funkciju upravljanja rizicima u konsolidirajućoj instituciji, kako bi se pružio holistički pristup svim rizicima na razini institu cije i na razini grupe te kako bi se osiguralo postupanje u skladu sa strategijom upravljanja rizicima.

Funkcija upravljanja rizicima treba pružati relevantne neovisne informacije, analize i stručne prosudbe o izloženosti rizicima kao i savjete o prijedloz ima i odlukama o rizicima koje donose poslovne linije ili unutarnje jedinice te treba obavješćivati upravljačko tijelo o tome jesu li oni usklađeni sa strategijom institucije za upravljanje rizicima i njezinom sklonošću preuzimanju rizika. Funkcija upravlj anja rizicima može preporučiti poboljšanja okvira upravljanja rizicima i korektivne mjere za ispravljanje kršenja politika i postupaka te prekoračenja ograničenja rizika.