6. Het bestuur stelt schriftelijk vastgelegd risicobeheersingskader in en controleert dat dit:
|
a)
|
het risicotolerantie- en risicobereidheidsbeleid van de SIPS-exploitant omvat;
|
|
b)
|
verantwoordelijkheden en verantwoordingsplichten toewijst voor risicobeslissingen;
|
|
c)
|
besluitvorming in het geval van een crisis of noodsituaties vaststelt;
|
|
d)
|
interne controlefuncties vaststelt.
|
Het bestuur richt een risicocomité op dat het bestuur bijstaat bij het vervullen van zijn risicogerelateerde verantwoordelijkheden. Het risicocomité adviseert het bestuur over het risicobeheer van het SIPS.
Het bestuur waarborgt dat er drie duidelijke en effectieve verdedigingslinies zijn (bedrijfsvoering, risicobeheer en interne audit), die van elkaar gescheiden zijn en over voldoende bevoegdheden en middelen beschikken, voldoende onafhankelijk zijn en toegang hebben tot het bestuur;