19.2 Iekšējās kontroles funkciju struktūru neatkarība

RPF struktūra jau sākumposmā būtu aktīvi jāiesaista iestādes riska stratēģijas izstrādē un efektīvu riska pārvaldības procesu izveides nodrošināšanā iestādē. RPF struktūrai būtu jāiesniedz vadības struktūrai visa būtiskā ar risku saistītā informācija, lai tā varētu noteikt iestādes vēlmes uzņemties risku līmeni. RPF struktūrai būtu jānovērtē riska stratēģijas un vēlmes uzņemties risku stabilitāte un ilgtspējība. Tai būtu jānodrošina, lai vēlme uzņemties risku tiktu pienācīgi atspoguļota konkrētos riska ierobežojumos. RPF struktūrai būtu arī jāizvērtē uzņēmuma vienību riska stratēģijas un vēlme uzņemties risku, tostarp to ierosinātie starpposma mērķi, un tai būtu jāiesaistās vēl pirms vadības struktūra pieņem lēmumu par riska stratēģijām un vēlmi uzņemties risku. Šiem mērķiem vajadzētu būt ticamiem un atbilstošiem iestādes riska stratēģijai.

RPF struktūras iesaistei lēmumu pieņemšanas procesos būtu jānodrošina, ka riska apsvērumi tiek ņemti vērā pienācīgi. Tomēr atbildība par pieņemtajiem lēmumiem būtu jāsaglabā uzņēmuma vienībām un iekšējām vienībām, un galīgā atbildība — vadības struktūrai.

Saskaņā ar 18. iedaļu, pirms tiek pieņemti lēmumi par būtiskām izmaiņām vai izņēmuma darījumiem, RPF struktūrai būtu jāiesaista šo izmaiņu un izņēmuma darījumu ietekmes uz iestādes un grupas vispārējo risku novērtējumā, un tai būtu jāziņo par konstatējumiem tieši vadības struktūrai pirms lēmuma pieņemšanas.