19.2 Onafhankelijkheid van interne controlefuncties

De risicobeheerfunctie dient in een vroeg stadium actief te worden betrokken bij de uitwerking van de risicostrategie van de instelling en bij de verwezenlijking van doeltreffende risicobeheerprocessen in de instelling. De risicobeheerfunctie dient het leidinggevend orgaan alle relevante risicogerelateerde informatie te verschaffen op basis waarvan dit orgaan de risicobereidheid van de instelling kan vaststellen. De risicobeheerfunctie dient de degelijkheid en duurzaamheid van de risicostrategie en -bereidheid te beoordelen. Zij dient ervoor te zorgen dat de risicobereidheid naar behoren wordt vertaald naar specifieke risicolimieten. De risicobeheerfunctie dient ook de risicostrategieën en risicobereidheid van bedrijfseenheden te beoordelen, waaronder de voorgestelde streefcijfers van de bedrijfseenheden, en dient door het leidinggevend orgaan te worden betrokken bij de besluitvorming over de risicostrategieën en -bereidheid. Streefcijfers dienen geloofwaardig te zijn en te stroken met de risicostrategie van de instelling.

De betrokkenheid van de risicobeheerfunctie bij besluitvormingsprocessen dient te waarborgen dat risicobeoordelingen naar behoren in aanmerking worden genomen. De verantwoordingsplicht voor genomen beslissingen dienen evenwel bij de bedrijfs- en interne eenheden en uiteindelijk bij het leidinggevend orgaan te berusten.

Overeenkomstig hoofdstuk 18 dient de risicobeheerfunctie te worden betrokken bij de beoordeling van het effect van belangrijke veranderingen en buitengewone transacties op het risico voor de instelling en de groep als geheel voordat er besluiten over worden genomen, en dient zij haar bevindingen ook rechtstreeks aan het leidinggevend orgaan te rapporteren voordat een besluit wordt genomen.