20.3 De rol van de risicobeheerfunctie bij het identificeren, meten, beoordelen, beheren, beperken, monitoren en rapporteren van risico’s

De risicobeheerfunctie dient te zorgen voor een passend kader voor risicobeheer en te waarborgen dat alle risico’s worden geïdentificeerd, beoordeeld, gemeten, gemonitord, beheerd en naar behoren worden gerapporteerd door de relevante eenheden in de instelling.

De risicobeheerfunctie dient ervoor te zorgen dat identificatie en beoordeling niet uitsluitend worden gebaseerd op kwantitatieve informatie of uitkomsten van modellen, maar ook een kwalitatieve benadering omvatten. De risicobeheerfunctie dient het leidinggevend orgaan op de hoogte te houden van de aannames die worden gebruikt in en de potentiële tekortkomingen van de risicomodellen en analyses.

De risicobeheerfunctie dient te waarborgen dat transacties met betrokken partijen worden getoetst en dat de risico’s ervan voor de instelling worden geïdentificeerd en naar behoren worden beoordeeld.

De risicobeheerfunctie dient te waarborgen dat alle geïdentificeerde risico’s doeltreffend worden gemonitord door de bedrijfseenheden.

De risicobeheerfunctie dient regelmatig toe te zien op het werkelijke risicoprofiel van de instelling en dit te toetsen aan de strategische doelstellingen en risicobereidheid van de instelling teneinde het leidinggevend orgaan in zijn bestuursfunctie in staat te stellen om besluiten te nemen en het leidinggevend orgaan in zijn toezichtfunctie in staat te stellen zijn controlerende taak uit te oefenen.

De risicobeheerfunctie dient trends te analyseren en nieuwe of opkomende risico’s en verhoogde risico’s als gevolg van veranderende omstandigheden en randvoorwaarden te onderkennen. Deze functie dient ook de werkelijke gevolgen van risico’s met de eerdere schattingen (back-testing) te vergelijken om de nauwkeurigheid en doelmatigheid van het risicobeheerproces te beoordelen en te verbeteren.

De risicobeheerfunctie dient mogelijke manieren om risico’s te beperken te beoordelen. De rapportages aan het leidinggevend orgaan dienen voorstellen voor passende risicobeperkende maatregelen te bevatten.