20.3 A kockázatkezelési részlegnek a kockázatok megállapítása, mérése, értékelése, kezelése, csökkentése, nyomon követése és bejelentése terén játszott szerepe

A kockázatkezelési részlegnek biztosítania kell, hogy egy megfelelő kockázatkezelési keret álljon rendelkezésre, és az intézményen belül az érintett szervezeti egységek minden kockázatot azonosítanak, értékelnek, mérnek, nyomon követnek, kezelnek és megfelelően bejelentenek.

A kockázatkezelési részlegnek biztosítania kell, hogy az azonosítás és az értékelés nem kizárólag mennyiségi információkon vagy modellezések eredményein alapul, hanem figyelembe veszi a minőségi megközelítéseket is. A kockázatkezelési részlegnek tájékoztatnia kell a vezető testületet a kockázati modellek és elemzések során használt feltételezésekről és lehetséges hiányosságaikról.

A kockázatkezelési részlegnek biztosítania kell, hogy a kapcsolt felekkel bonyolított ügyleteket felülvizsgálják, és hogy az általuk az intézmény számára képviselt kockázatot azonosítsák és megfelelően értékeljék.

A kockázatkezelési részlegnek biztosítania kell, hogy az üzletágak az összes azonosított kockázatot hatékonyan nyomon kövessék.

A kockázatkezelési részlegnek rendszeresen nyomon kell követnie az intézmény aktuális kockázati profilját, és azt az intézmény stratégiai céljai és kockázatvállalási hajlandósága alapján ellenőriznie kell, hogy az irányítási feladatot ellátó vezető testület döntéshozatalát és annak a felügyeleti feladatot ellátó vezető testület általi kifogásolását lehetővé tegye.

A kockázatkezelési részleg elemzi a trendeket, és felismeri az új vagy újonnan felmerülő kockázatokat, valamint a kockázatnak a változó körülményekből és feltételekből eredő növekedését. A korábbi becslések alapján rendszeresen vizsgálja az aktuális kockázati eredményeket (azaz utótesztelést végez), hogy értékelje és javítsa a kockázatkezelési eljárás pontosságát és hatékonyságát.

A kockázatkezelési részlegnek értékelnie kell a kockázatok csökkentésének lehetséges módjait. A vezető testületnek történő jelentés a javasolt megfelelő kockázatkezelési intézkedéseket is magában foglalja.