20.1 De rol van de risicobeheerfunctie in de risicostrategie en -besluiten

De risicobeheerfunctie dient in een vroeg stadium actief te worden betrokken bij de uitwerking van de risicostrategie van de instelling en bij de verwezenlijking van doeltreffende risicobeheerprocessen in de instelling. De risicobeheerfunctie dient het leidinggevend orgaan alle relevante risicogerelateerde informatie te verschaffen op basis waarvan dit orgaan de risicobereidheid van de instelling kan vaststellen. De risicobeheerfunctie dient de degelijkheid en duurzaamheid van de risicostrategie en -bereidheid te beoordelen. Zij dient ervoor te zorgen dat de risicobereidheid naar behoren wordt vertaald naar specifieke risicolimieten. De risicobeheerfunctie dient ook de risicostrategieën en risicobereidheid van bedrijfseenheden te beoordelen, waaronder de voorgestelde streefcijfers van de bedrijfseenheden, en dient door het leidinggevend orgaan te worden betrokken bij de besluitvorming over de risicostrategieën en -bereidheid. Streefcijfers dienen geloofwaardig te zijn en te stroken met de risicostrategie van de instelling.

De betrokkenheid van de risicobeheerfunctie bij besluitvormingsprocessen dient te waarborgen dat risicobeoordelingen naar behoren in aanmerking worden genomen. De verantwoordingsplicht voor genomen beslissingen dienen evenwel bij de bedrijfs- en interne eenheden en uiteindelijk bij het leidinggevend orgaan te berusten.