20.5 Osoba odgovorna za rad funkcije upravljanja rizicima

Osoba odgovorna za rad funkcije upravljanja rizicima treba biti odgovorna za pružanje sveobuhvatnih i razumljivih informacija o rizicima i savjetovanje upravljačkog tijela, čime tom tijelu pomaže u razumijevanju cjelokupnog profila rizičnosti institucije. Isto vrijedi i za osobu odgovornu za rad funkcije upravljanja rizicima matične institucije u pogledu konsolidiranog položaja.

Osoba odgovor na za rad funkcije upravljanja rizicima treba biti dovoljno stručna, neovisna i imati dovoljno visok položaj u hijerarhiji da propituje odluke koje utječu na izloženost institucije rizicima. Kad osoba odgovorna za rad funkcije upravljanja rizicima nije čla n upravljačkog tijela, značajne institucije trebaju imenovati neovisnu osobu odgovorna za rad funkcije upravljanja rizicima koja nije odgovorna za druge funkcije te koja izravno odgovara upravljačkom tijelu. Kad nije primjereno imenovati osobu koja je posvećena samo ulozi osobe odgovorna za rad funkcije upravljanja rizicima, uzimajući pritom u obzir načelo razmjernosti kako je utvrđeno u glavi I., ta se uloga može udružiti s osobom odgovornom za rad funkcije praćenja usklađenosti ili je može obavljati druga osoba na višem položaju u hijerarhiji pod uvjetom da ne postoji sukob interesa između udruženih funkcija. Ta osoba u svakom slučaju treba imati dostatne ovlasti, uporište i neovisnost (npr. voditelj pravnih poslova).

Osoba odgovorna za rad funkcije upravljanja rizicima treba biti sposobna propitivati odluke rukovodstva institucije i njezina upravljačkog tijela, a razlozi prigovora trebaju se službeno dokumentirati. Ako institucija želi osobi odgovornoj za rad funkcije upravljanja rizicima dodijeliti pravo veta na odluke (npr. odluku o kreditu ili ulaganju ili postavljanje ograničenja) donesene na razinama nižim od upravljačkog tijela, treba odrediti opseg tog prava veta, eskalacijske ili žalbene postupke i način na koji će upravljačko tijelo biti uključeno.

Institucije trebaju uspostaviti ojačane postupke za odobrenje odluka u pogledu kojih je osoba odgovorna za rad funkcije upravljanja rizicima izrazila negativno mišljenje. Upravljačko tijelo u nadzornoj funkciji treba imati mogućnost izravne komunikacije s osobom odgovornom za rad funkcije upravljanja rizicima o ključnim pitanjima rizika, uključujući kretanja koja možda nisu u skladu sa strategijom institucije za upravljanje rizicima i njezinom sklonošću preuzimanju rizika.