20.4 De rol van de risicobeheerfunctie bij niet-goedgekeurde blootstellingen

De risicobeheerfunctie dient op onafhankelijke wijze overschrijdingen van risicobereidheid of risicolimieten te beoordelen (met inbegrip van het vaststellen van de oorzaak en het maken van een juridische en economische analyse van de werkelijke kosten van beëindiging, beperking of afdekking van de blootstelling, afgezet tegen de potentiële kosten van handhaving ervan). De risicobeheerfunctie dient de betrokken bedrijfseenheden en het leidinggevend orgaan te informeren, en mogelijke oplossingen aan te bevelen. Wanneer de inbreuk significant is, dient de risicobeheerfunctie rechtstreeks aan het leidinggevend orgaan in zijn toezichtfunctie te rapporteren, onverminderd de verplichting van de risicobeheerfunctie om aan andere interne functies en comités te rapporteren.

De risicobeheerfunctie dient een belangrijke rol te spelen bij het waarborgen dat een besluit over haar aanbeveling op het relevante niveau wordt genomen, door de relevante bedrijfseenheden wordt nageleefd, en naar behoren aan het leidinggevend orgaan en, indien ingesteld, het risicocomité wordt gerapporteerd.