V. cím – Belsőkontroll - keretrendszer és - mechanizmusok

A kockázatkezelési keretrendszert független, pl. a belső ellenőrzési feladatkör által végzett belső felülvizsgálatnak kell alávetni, majd az intézmény kockázatvállalási hajlandósága alapján rendszeresen újra kell értékelni, figyelembe véve a kockázatkezelési részlegtől és adott esetben a kockázatkezelési bizottságtól származó információkat. Többek között a következő tényezőket kell figyelembe venni: belső és külső fejlemények, például a mérleg és a bevétel változásai; az intézmény üzleti tevékenysége, kockázati profilja vagy működési struktúrája összetettségének fokozódása; földrajzi terjeszkedés; fúziók és felvásárlások; valamint új termékek vagy üzletágak bevezetése.

A kockázatok azonosítása és mérése vagy értékelése során az intézménynek megfelelő módszereket kell kidolgoznia, a jövőre vonatkozó és visszamenőleges eszközöket is beleértve. E módszerek lehetővé teszik az üzletágak szerinti kockázati kitettségek összesítését, és támogatják a kockázatok koncentrációjának azonosítását. Az eszközök közé tartoznak a következők: a tényleges kockázati profilnak az intézmény kockázatvállalási hajlandósága alapján történő értékelése, valamint különböző hátrányos körülmények fennállása esetén a potenciális és stresszhelyzeti kockázati kitettségnek az intézmény kockázatkezelési kapacitása alapján történő azonosítása és értékelése. Az eszközök információkat nyújtanak a kockázati profil esetlegesen szükséges kiigazításáról. Az intézményeknek a stresszhelyzeti forgatókönyvek kidolgozása során kellően konzervatív feltételezésekkel kell élniük.