19 Belsőkontroll - részlegek

Az intézményeknek a teljes intézményre kiterjedő kockázatkezelési részleget (RMF) kell kialakítaniuk. A kockázatkezelési részlegnek – az I. cím alatt felsorolt arányossági kritériumokat figyelembe véve – elegendő hatáskörrel, forrásokkal és megfelelő mérettel kell rendelkeznie ahhoz, hogy a 17. szakaszban meghatározottak szerint megvalósítsa a kockázatkezelési politikákat és a kockázatkezelési keretrendszert.

A kockázatkezelési részleg szükség esetén közvetlenül hozzáfér a felügyeleti feladatokat ellátó vezető testülethez és adott esetben annak bizottságaihoz, beleértve különösen a kockázatkezelési bizottságot.

A kockázatkezelési részlegnek valamennyi üzletághoz és egyéb belső szervezeti egységhez hozzáféréssel kell rendelkeznie, amelyeknél kockázat keletkezhet, valamint a releváns leányvállalatokhoz is.

A kockázatkezelési részleg személyzetének kellő tudással, ismeretekkel és tapasztalattal kell rendelkeznie a kockázatkezelési technikák és eljárások, valamint piacok és termékek terén, és rendszeres képzésen kell részt vennie.

A kockázatkezelési részlegnek függetlennek kell lennie azoktól az üzletágaktól és szervezeti egységektől, amelyek kockázatait ellenőrzi, de nem szabad megakadályozni, hogy felvegye felük a kapcsolatot. Az operatív részlegek és a kockázatkezelési részleg közötti kapcsolattartásnak segítenie kell az intézmény kockázatkezelésért felelős munkatársai célkitűzéseinek elérését.