20 Risicobeheerfunctie

Instellingen dienen een risicobeheerfunctie in te stellen die de hele instelling bestrijkt. De risicobeheerfunctie dient over voldoende gezag, status en middelen te beschikken, rekening houdend met de evenredigheidscriteria die worden genoemd in titel I, om het risicobeleid en het risicobeheerkader ten uitvoer te leggen zoals uiteengezet in hoofdstuk 17.

De risicobeheerfunctie dient, indien nodig, rechtstreeks toegang te hebben tot het leidinggevend orgaan in zijn toezichtfunctie en zijn comités, indien ingesteld, waaronder met name het risicocomité.

De risicobeheerfunctie dient toegang te hebben tot alle bedrijfsonderdelen en andere interne eenheden die potentieel risico’s kunnen genereren, evenals tot relevante dochterondernemingen en gelieerde bedrijven.

Personeel binnen de risicobeheerfunctie dient over voldoende kennis, vaardigheden en ervaring te beschikken wat betreft risicobeheertechnieken en -procedures, markten en producten, en dient toegang te hebben tot regelmatige opleiding.

De risicobeheerfunctie dient onafhankelijk te zijn van de bedrijfsonderdelen en -eenheden waarvan zij de risico’s controleert, maar dient niet belet te worden daarmee onderling contact te onderhouden. Een wisselwerking tussen de operationele functies en de risicobeheerfunctie dient bij te dragen aan het bereiken van de beoogde situatie waarin alle werknemers van de instelling verantwoordelijkheid dragen voor risicobeheer.

De risicobeheerfunctie dient organisatorisch centraal in de instelling te staan en zodanig ingericht te zijn dat risicobeleid kan worden uitgevoerd en het kader voor risicobeheer kan worden gecontroleerd . De risicobeheerfunctie dient een belangrijke rol te spelen bij de verwezenlijking van doeltreffende risicobeheerprocessen in de instelling. De risicobeheerfunctie dient actief betrokken te zijn bij alle belangrijke risicobeheerbesluiten.

Significante instellingen kunnen overwegen om voor elk relevant bedrijfsonderdeel een specifieke risicobeheerfunctie in te stellen. Er dient echter een centrale risicobeheerfunctie, waaronder een groepsrisicobeheerfunctie in de consoliderende instelling, te bestaan om te zorgen voor een instellings- en groepsbreed holistisch perspectief op alle risico’s en om te waarborgen dat aan de risicostrategie wordt voldaan.

De risicobeheerfunctie dient belangrijke onafhankelijke informatie, alsmede analyses en deskundige oordelen over risicoblootstellingen te verstrekken. Daarnaast dient zij advies uit te brengen over voorstellen die zijn gedaan en risicobesluiten die zijn genomen door bedrijfsonderdelen of interne eenheden, en dient zij het leidinggevend orgaan ervan op de hoogte te stellen of de besluiten stroken met de risicostrategie en risicobereidheid van de instelling. De risicobeheerfunctie kan aanbevelingen doen voor de verbetering van het kader voor risicobeheer en voor corrigerende maatregelen in het geval van overtredingen van beleid, procedures en limieten.