20 Komórka ds. zarządzania ryzykiem

Instytucje powinny ustanowić komórkę ds. zarządzania ryzykiem (KZR) obejmującą całą instytucję. KZR powinna dysponować wystarczającymi uprawnieniami, statusem i zasobami, uwzględniając kryteria proporcjonalności wymienione w tytule I, aby wdrażać politykę w zakresie ryzyka i ramy zarządzania ryzykiem określone w sekcji 17.

KZR powinna dysponować, w razie konieczności, bezpośrednim dostępem do organu zarządzającego pełniącego funkcję nadzorczą i jego komitetów, o ile zostały one ustanowione, w szczególności do komitetu ds. ryzyka.

KZR powinna mieć dostęp do wszystkich linii biznesowych i innych jednostek wewnętrznych, które mogą generować ryzyko, a także do odpowiednich jednostek zależnych i stowarzyszonych.

Pracownicy KZR powinni posiadać wystarczającą wiedzę, umiejętności i doświadczenie w odniesieniu do technik i procedur zarządzania ryzykiem, a także rynków i produktów, jak też powinni mieć dostęp do regularnych szkoleń.

KZR powinna być niezależna od linii biznesowych i jednostek, których ryzyko kontroluje, ale nie można jej uniemożliwiać współdziałania z nimi. Współdziałanie między komórkami operacyjnymi a KZR powinno przyczyniać się do osiągnięcia celu, którym jest odpowiedzialność wszystkich pracowników instytucji za zarządzanie ryzykiem.

KZR powinna być centralnym elementem organizacyjnym instytucji, a struktura komórki powinna umożliwiać jej wdrażanie polityki w zakresie ryzyka oraz kontrolę ram zarządzania ryzykiem. KZR powinna odgrywać kluczową rolę w zapewnieniu, aby instytucja ustanowiła skuteczne procesy zarządzania ryzykiem. KZR powinna aktywnie uczestniczyć w podejmowaniu wszystkich istotnych decyzji dotyczących zarządzania ryzykiem.

Istotne instytucje mogą rozważyć ustanowienie specjalnych KZR dla wszystkich istotnych linii biznesowych. Powinna jednak funkcjonować centralna KZR, w tym grupowa KZR w instytucji konsolidującej, w celu dostarczenia obejmującego całą instytucję i grupę oglądu wszystkich rodzajów ryzyka oraz w celu zapewnienia przestrzegania strategii w zakresie ryzyka.

KZR powinna dostarczać stosownych niezależnych informacji, analiz oraz ocen ekspertów dotyczących ekspozycji na ryzyko, jak też porad na temat propozycji i decyzji dotyczących ryzyka podejmowanych przez linie biznesowe lub jednostki wewnętrzne, oraz powinna informować organ zarządzający, czy są one zgodne ze strategią instytucji w zakresie ryzyka oraz gotowością instytucji do podejmowania ryzyka. KZR może zalecać usprawnienie ram zarządzania ryzykiem oraz środki naprawcze w celu zaradzenia naruszeniom polityki, procedur i limitów w zakresie ryzyka.