20 Kockázatkezelési részleg

Az intézményeknek a teljes intézményre kiterjedő kockázatkezelési részleget (RMF) kell kialakítaniuk. A kockázatkezelési részlegnek – az I. cím alatt felsorolt arányossági kritériumokat figyelembe véve – elegendő hatáskörrel, forrásokkal és megfelelő mérettel kell rendelkeznie ahhoz, hogy a 17. szakaszban meghatározottak szerint megvalósítsa a kockázatkezelési politikákat és a kockázatkezelési keretrendszert.

A kockázatkezelési részleg szükség esetén közvetlenül hozzáfér a felügyeleti feladatokat ellátó vezető testülethez és adott esetben annak bizottságaihoz, beleértve különösen a kockázatkezelési bizottságot.

A kockázatkezelési részlegnek valamennyi üzletághoz és egyéb belső szervezeti egységhez hozzáféréssel kell rendelkeznie, amelyeknél kockázat keletkezhet, valamint a releváns leányvállalatokhoz is.

A kockázatkezelési részleg személyzetének kellő tudással, ismeretekkel és tapasztalattal kell rendelkeznie a kockázatkezelési technikák és eljárások, valamint piacok és termékek terén, és rendszeres képzésen kell részt vennie.

A kockázatkezelési részlegnek függetlennek kell lennie azoktól az üzletágaktól és szervezeti egységektől, amelyek kockázatait ellenőrzi, de nem szabad megakadályozni, hogy felvegye felük a kapcsolatot. Az operatív részlegek és a kockázatkezelési részleg közötti kapcsolattartásnak segítenie kell az intézmény kockázatkezelésért felelős munkatársai célkitűzéseinek elérését.

A kockázatkezelési részlegnek az intézmény egyik központi szervezeti funkciójának kell lennie, és struktúráját úgy kell kialakítani, hogy képes legyen a kockázatkezelési politikák végrehajtására és a kockázatkezelési keretrendszer ellenőrzésére. A kockázatkezelési részlegnek kiemelt szerepet kell játszania annak biztosításában, hogy az intézményben hatékony kockázatkezelési eljárások legyenek érvényben. A kockázatkezelési részlegnek aktívan részt kell vennie a lényeges kockázatok kezelésével kapcsolatos valamennyi döntésben.

A jelentős intézmények azt is megfontolhatják, hogy minden lényeges üzletágra külön kockázatkezelési részleget hoznak létre. Fontos azonban, hogy legyen egy központi kockázatkezelési részleg, a konszolidáló intézményen belüli csoportszintű kockázatkezelési részleget is beleértve, ami valamennyi kockázat esetében intézményi és csoportszintű holisztikus megközelítést nyújt, és biztosítja a kockázati stratégia betartását.

A kockázatkezelési részlegnek releváns független tájékoztatást, elemzéseket és szakértői véleményt kell nyújtania a kockázati kitettségekről, valamint tanácsot kell adnia az üzletágak vagy belső szervezeti egységek által tett javaslatok és kockázatvállalási döntések kapcsán, továbbá tájékoztatnia kell a vezető testületet azzal kapcsolatban, hogy ezek megfelelnek - e az intézmény kockázatvállalási stratégiájának és hajlandóságának. A kockázatkezelési részleg javaslatot tehet a kockázatkezelési keretrendszer fejlesztésére, valamint a kockázatkezelési politikák, eljárások és határértékek megsértésének orvoslását szolgáló kiigazító intézkedésekre.