20.3 Uloga funkcije upravljanja rizicima u utvrđivanju, mjerenju, procjeni, smanjen ju i praćenju rizika te upravljanju rizicima i izvješćivanju o njima

Funkcija upravljanja rizicima treba osigurati da postoji odgovarajući okvir upravljanja rizicima i da se svi rizici utvrđuju, procjenjuju, mjere i prate, da se njima upravlja te da se o n jima propisno izvješćuje nadležne jedinice u instituciji.

Funkcija upravljanja rizicima treba osigurati da se utvrđivanje i procjena ne temelje samo na kvantitativnim informacijama ili ishodima modela, već da su u obzir uzeti i kvalitativni pristupi. Funkc ija upravljanja rizicima treba osigurati stalnu informiranost upravljačkog tijela

• o pretpostavkama upotrijebljenima u modelima i analizi rizika te o mogućim nedostatcima modela i analize rizika.

Funkcija upravljanja rizicima treba osigurati da se provjeravaju transakcije s povezanim osobama te da se utvrde i primjereno procijene rizici kojima one izlažu instituciju.

Funkcija upravljanja rizicima treba osigurati da poslovne jedinice učinkovito prate sve utvrđene rizike.

Funkcija upravljanja rizicima treba redovito pratiti stvarni profil rizičnosti institucije i temeljito ga analizirati u odnosu na strateške ciljeve i sklonost institucije preuzimanju rizika kako bi se upravljačkom tijelu u upravljačkoj funkciji omogućilo donošenje odluka, a upravljačk om tijelu u nadzornoj funkciji propitivanje.

Funkcija upravljanja rizicima treba analizirati kretanja i prepoznati nove rizike ili rizike u nastajanju i povećanja rizika koji su nastali zbog promjena okolnosti i uvjeta. Treba redovito provjeravati i stvarne ishode rizika u odnosu na prethodne procjene (tj. retroaktivno testiranje) kako bi se procijenila i poboljšala točnost i učinkovitost postupka upravljanja rizicima.

Funkcija upravljanja rizicima treba procijeniti moguće načine smanjenja rizika. U izvješćivanje upravljačkog tijela trebaju biti uključene predložene odgovarajuće mjere za smanjenje rizika.