20.5 Hoofd van de risicobeheerfunctie

Het hoofd van de risicobeheerfunctie dient verantwoordelijk te zijn voor het verstrekken van uitvoerige en begrijpelijke informatie over risico’s en het adviseren van het leidinggevend orgaan, zodat dit orgaan het algehele risicoprofiel van de instelling kan begrijpen. Hetzelfde geldt voor het hoofd van de risicobeheerfunctie van een moederonderneming met betrekking tot de geconsolideerde situatie.

Het hoofd van de risicobeheerfunctie dient over voldoende deskundigheid, onafhankelijkheid en gezag op basis van senioriteit te beschikken om besluiten aan te vechten die van invloed zijn op de blootstelling van een instelling aan risico’s. Als het hoofd van de risicobeheerfunctie geen lid is van het leidinggevend orgaan, dienen significante instellingen een onafhankelijk hoofd van de risicobeheerfunctie te benoemen die geen verantwoordelijkheden voor andere functies heeft en rechtstreeks aan het leidinggevend orgaan rapporteert. Wanneer het niet evenredig is om iemand te benoemen die uitsluitend de taak van hoofd van de risicobeheerfunctie krijgt toegewezen, kan deze functie, rekening houdend met het evenredigheidsbeginsel dat wordt uiteengezet in titel I, worden gecombineerd met de functie van hoofd van de nalevingsfunctie, of kan zij worden vervuld door een ander lid van het hoger personeel, mits er geen belangenconflict tussen de gecombineerde functies bestaat. Deze persoon dient in ieder geval voldoende gezag, status en onafhankelijkheid te hebben (bijv. hoofd van juridische zaken).

Het hoofd van de risicobeheerfunctie dient in staat te zijn besluiten aan te vechten die het bestuur en het leidinggevend orgaan van de instelling hebben genomen, en de redenen van bezwaar dienen formeel te worden gedocumenteerd. Als een instelling het hoofd van de risicobeheerfunctie het recht wil verlenen een veto uit te spreken over besluiten (bijv. een krediet- of beleggingsbesluit of de vaststelling van een limiet) die worden genomen op niveaus onder het leidinggevend orgaan, dient zij de reikwijdte, de escalatie- en beroepsprocedures van zo’n vetorecht, evenals de wijze waarop het leidinggevend orgaan daarbij zal worden betrokken, te specificeren.

Instellingen dienen stringente procedures vast te stellen voor de goedkeuring van besluiten waarmee het hoofd van de risicobeheerfunctie het niet eens is. Het leidinggevend orgaan in zijn toezichtfunctie dient rechtstreeks te kunnen communiceren met het hoofd van de risicobeheerfunctie over belangrijke risicoproblemen, waaronder ontwikkelingen die mogelijk niet stroken met de risicostrategie en -bereidheid van de instelling.