19.1 Hoofden van de interne controlefuncties

De risicobeheerfunctie dient organisatorisch centraal in de instelling te staan en zodanig ingericht te zijn dat risicobeleid kan worden uitgevoerd en het kader voor risicobeheer kan worden gecontroleerd . De risicobeheerfunctie dient een belangrijke rol te spelen bij de verwezenlijking van doeltreffende risicobeheerprocessen in de instelling. De risicobeheerfunctie dient actief betrokken te zijn bij alle belangrijke risicobeheerbesluiten.

Significante instellingen kunnen overwegen om voor elk relevant bedrijfsonderdeel een specifieke risicobeheerfunctie in te stellen. Er dient echter een centrale risicobeheerfunctie, waaronder een groepsrisicobeheerfunctie in de consoliderende instelling, te bestaan om te zorgen voor een instellings- en groepsbreed holistisch perspectief op alle risico’s en om te waarborgen dat aan de risicostrategie wordt voldaan.

De risicobeheerfunctie dient belangrijke onafhankelijke informatie, alsmede analyses en deskundige oordelen over risicoblootstellingen te verstrekken. Daarnaast dient zij advies uit te brengen over voorstellen die zijn gedaan en risicobesluiten die zijn genomen door bedrijfsonderdelen of interne eenheden, en dient zij het leidinggevend orgaan ervan op de hoogte te stellen of de besluiten stroken met de risicostrategie en risicobereidheid van de instelling. De risicobeheerfunctie kan aanbevelingen doen voor de verbetering van het kader voor risicobeheer en voor corrigerende maatregelen in het geval van overtredingen van beleid, procedures en limieten.