6. Il Consiglio istituisce e sorveglia un quadro documentato per la gestione del rischio che:
|
a)
|
comprende le politiche di tolleranza del rischio e di propensione al rischio del gestore dello SPIS;
|
|
b)
|
attribuisce competenze e responsabilità per le decisioni inerenti al rischio;
|
|
c)
|
disciplina il processo decisionale in situazioni di crisi e di emergenza;
|
|
d)
|
disciplina le funzioni di controllo interno;
|
Il Consiglio istituisce un comitato rischi incaricato di assisterlo nell’assolvimento delle sue responsabilità in materia di rischi. Il comitato rischi assiste il Consiglio in merito alla gestione dei rischi da parte dello SPIS.
Il Consiglio assicura che vi siano almeno tre linee di difesa chiare ed efficaci (operazioni, gestione del rischio e revisione interna), distinte l’una dall’altra e dotate di sufficiente autorità, indipendenza, risorse e accesso al Consiglio.