14.4 De rol van de risicobeheerfunctie in de risicobereidheid en risicolimieten

De risicobeheerfunctie dient op onafhankelijke wijze overschrijdingen van risicobereidheid of risicolimieten te beoordelen. De risicobeheerfunctie dient de betrokken bedrijfs- of interne eenheden en het leidinggevend orgaan te informeren en mogelijke oplossingen aan te bevelen. Wanneer de inbreuk significant is, dient de risicobeheerfunctie rechtstreeks aan het leidinggevend orgaan in zijn toezichtfunctie te rapporteren, onverminderd de verplichting van de risicobeheerfunctie om aan andere interne functies en comités te rapporteren.

De risicobeheerfunctie dient een belangrijke rol te spelen bij het waarborgen dat een besluit over haar aanbeveling op het relevante niveau wordt genomen, door de relevante bedrijfseenheden wordt nageleefd, en naar behoren aan het leidinggevend orgaan en, indien ingesteld, het risicocomité wordt gerapporteerd.