19 Iekšējās kontroles funkcijas

Iestādēm būtu jāizveido riska pārvaldības funkcija (RPF), kas aptvertu visu iestādi. RPF struktūrai būtu jānodrošina pietiekamas pilnvaras, lielums un resursi, ņemot vērā I sadaļā minētos proporcionalitātes kritērijus, lai ieviestu riska politikas un riska pārvaldības sistēmu, kā noteikts 17. iedaļā.

Ja nepieciešams, RPF struktūrai būtu jānodrošina iespēja tieši piekļūt vadības struktūrai kā uzraudzības veicējai un tās komitejām, ja tādas ir izveidotas, tostarp jo īpaši riska komitejai.

RPF struktūrai būtu jānodrošina piekļuve visām darbības jomām un citām iekšējām vienībām, kuras var radīt riskus, kā arī attiecīgiem meitasuzņēmumiem un filiālēm.

RPF struktūrā darbiniekiem vajadzētu būt pietiekamām zināšanām, prasmēm un pieredzei attiecībā uz riska pārvaldības paņēmieniem un procedūrām, tirgiem un produktiem, un viņiem jānodrošina regulāra apmācība.

RPF struktūrai jābūt neatkarīgai no darbības jomām un vienībām, kuru riskus tās kontrolē, taču tām nevajadzētu liegt sadarboties ar šīm jomām un vienībām. Mijiedarbībai starp operacionālajām funkciju un RPF struktūrām būtu jāpalīdz sasniegt mērķi, kad visi iestādes darbinieki ir atbildīgi par riska pārvaldību.