20.3 RPF struktūras loma risku apzināšanā, izmērīšanā, novērtēšanā, pārvaldīšanā, mazināšanā, uzraudzībā un paziņošanā

RPF struktūrai būtu jānodrošina, lai būtu ieviesta riska pārvaldības sistēma un lai attiecīgās iestādes vienības identificētu, novērtētu, izmērītu, uzraudzītu, pārvaldītu un pienācīgi paziņotu visus riskus.

RPF struktūrai būtu jānodrošina, lai risku identificēšanas un novērtēšanas pamatā būtu ne tikai kvantitatīva informācija vai modeļa sniegtie rezultāti, bet lai tiktu ņemtas vērā arī kvalitatīvas pieejas. RPF struktūrai būtu regulāri jāinformē vadības struktūra par pieņēmumiem, kas izmantoti riska modeļos un analīzē, un to iespējamiem trūkumiem.

RPF struktūrai būtu jānodrošina, lai darījumi ar saistītajām personām tiktu pārskatīti un lai tiktu identificēti un pienācīgi novērtēti riski, ko tie rada iestādei.

RPF struktūrai būtu jānodrošina, lai uzņēmuma vienības efektīvi uzraudzītu visus apzinātos riskus.

RPF struktūrai būtu regulāri jāuzrauga iestādes esošais riska profils un jāsalīdzina tas ar iestādes stratēģiskajiem mērķiem un vēlmi uzņemties risku, lai vadības struktūra kā vadības īstenotāja varētu pieņemt lēmumus un vadības struktūra kā uzraudzības veicēja varētu tos izvērtēt.

RPF struktūrai būtu jāanalizē tendences un jākonstatē jauni vai gaidāmi riski un riska palielināšanās, ko izraisa mainīgie apstākļi un nosacījumi. Tai arī būtu regulāri jāpārskata faktiskie riska rezultāti, salīdzinot tos ar iepriekšējām aplēsēm (t. i., jāveic retrospektīvā testēšana), lai novērtētu un uzlabotu riska pārvaldības procesa precizitāti un efektivitāti.

RPF struktūrai būtu jāizvērtē iespējas šos riskus mazināt. Ziņojot vadības struktūrai, būtu jāpievieno arī priekšlikumi par piemērotām riska mazināšanas darbībām.