6. Organ zarządzający ustala i nadzoruje udokumentowane ramy zarządzania ryzykiem, które:
|
a)
|
obejmują politykę operatora SIPS dotyczącą tolerancji ryzyka i gotowości do podejmowania ryzyka;
|
|
b)
|
określają odpowiedzialność za decyzje dotyczące ryzyka i sposób jej egzekwowania;
|
|
c)
|
odnoszą się do procesu podejmowania decyzji w przypadkach kryzysu i w sytuacjach nadzwyczajnych;
|
|
d)
|
odnoszą się do zasad przeprowadzania kontroli wewnętrznych.
|
Organ zarządzający powołuje komitet ds. ryzyka wspierający go w wykonywaniu kompetencji związanych z ryzykiem. Komitet ds. ryzyka doradza organowi zarządzającemu w sprawach związanych z zarządzaniem ryzykiem przez SIPS.
Organ zarządzający zapewnia funkcjonowanie trzech jasnych i skutecznych linii obrony (w postaci działalności operacyjnej, zarządzania ryzykiem i audytu wewnętrznego), które pozostają od siebie odseparowane, są wyposażone w odpowiednie kompetencje i zasoby, mają zapewnioną odpowiednią niezależność i odpowiedni dostęp do organu zarządzającego.