20 Riska pārvaldības funkcija

Iestādēm būtu jāizveido riska pārvaldības funkcija (RPF), kas aptvertu visu iestādi. RPF struktūrai būtu jānodrošina pietiekamas pilnvaras, lielums un resursi, ņemot vērā I sadaļā minētos proporcionalitātes kritērijus, lai ieviestu riska politikas un riska pārvaldības sistēmu, kā noteikts 17. iedaļā.

Ja nepieciešams, RPF struktūrai būtu jānodrošina iespēja tieši piekļūt vadības struktūrai kā uzraudzības veicējai un tās komitejām, ja tādas ir izveidotas, tostarp jo īpaši riska komitejai.

RPF struktūrai būtu jānodrošina piekļuve visām darbības jomām un citām iekšējām vienībām, kuras var radīt riskus, kā arī attiecīgiem meitasuzņēmumiem un filiālēm.

RPF struktūrā darbiniekiem vajadzētu būt pietiekamām zināšanām, prasmēm un pieredzei attiecībā uz riska pārvaldības paņēmieniem un procedūrām, tirgiem un produktiem, un viņiem jānodrošina regulāra apmācība.

RPF struktūrai jābūt neatkarīgai no darbības jomām un vienībām, kuru riskus tās kontrolē, taču tām nevajadzētu liegt sadarboties ar šīm jomām un vienībām. Mijiedarbībai starp operacionālajām funkciju un RPF struktūrām būtu jāpalīdz sasniegt mērķi, kad visi iestādes darbinieki ir atbildīgi par riska pārvaldību.

RPF struktūrai jābūt iestādes centrālajam organizatoriskajam elementam, kas strukturēts tā, lai varētu īstenot riska politikas un kontrolēt riska pārvaldības sistēmu. RPF struktūrai būtu jāpilda galvenā loma, kas nodrošina efektīvu riska pārvaldības procesu izveidi iestādē. RPF struktūrai vajadzētu būt aktīvi iesaistītai visos būtiskajos riska pārvaldības lēmumos.

Nozīmīgās iestādes var paredzēt īpašu RPF struktūru izveidi katrā būtiskajā darbības jomā. Tomēr ir jābūt arī centrālajai RPF struktūrai, tostarp RPF struktūru grupai konsolidācijas iestādē, lai nodrošinātu iestādes un grupas līmeņa visaptverošu skatījumu uz visiem riskiem un riska stratēģijas īstenošanu.

RPF struktūrai būtu jānodrošina attiecīga neatkarīga informācija, analīze un ekspertu slēdzieni par riska iedarbību un konsultācijas par priekšlikumiem un riska lēmumiem, ko pieņem darbības jomas vai iekšējās vienības, un tām jāinformē vadības struktūra par to, vai šie lēmumi atbilst iestādes riska stratēģijai un vēlmei uzņemties risku. RPF struktūra var ieteikt uzlabojumus riska pārvaldības sistēmā un korekcijas pasākumus, lai novērstu pārkāpumus attiecībā uz riska politikām, procedūrām un ierobežojumiem.