V sadaļa. Iekšējās kontroles sistēma un mehānismi

Riska pārvaldības sistēmai būtu jāveic neatkarīga iekšējā pārskatīšana, kuru, piemēram, īsteno iekšējās revīzijas struktūra un kura tiek regulāri novērtēta, salīdzinot ar iestādes vēlmi uzņemties risku un ņemot vērā informāciju no riska pārvaldības funkcijas struktūras un riska komitejas, ja tāda ir izveidota. Būtu jāņem vērā arī tādi apstākļi kā iekšējās un ārējās izmaiņas, tostarp bilances un ieņēmumu izmaiņas, jebkurš iestādes darbības, riska profila vai darbības struktūras sarežģītības palielinājums, ģeogrāfiskā ekspansija, apvienošanās un iegādes, kā arī jaunu produktu vai darbības jomu izveide.

Apzinot un izmērot vai novērtējot riskus, iestādei būtu jāizstrādā atbilstošas metodikas, tostarp rīki, ar ko analizē nākotnes izredzes un pagātnē paveikto. Šādai metodikai būtu jānodrošina riska iedarbības apkopošana pa darbības jomām un jāsekmē riska koncentrācijas jomu apzināšana. Rīkiem būtu jāietver pašreizējā riska profila novērtējums, salīdzinot ar iestādes vēlmi uzņemties risku, kā arī potenciālās un pastiprinātās riska iedarbības apzināšana un novērtējums dažādos pieņemtos nelabvēlīgos apstākļos, salīdzinot ar iestādes riska kapacitāti. Šiem rīkiem būtu jāsniedz informācija par jebkuru pielāgošanos riska profilam, kas var būt nepieciešama. Izstrādājot spriedzes scenārijus, iestādēm būtu jāizdara atbilstoši un piesardzīgi pieņēmumi.