20.3 Rola KZR w identyfikacji, pomiarze, ocenie, minimalizacji, monitorowaniu i raportowaniu ryzyka oraz zarządzaniu nim

KZR powinna zapewnić, aby wdrożono odpowiednie ramy zarządzania ryzykiem oraz aby wszystkie rodzaje ryzyka były identyfikowane, oceniane, mierzone, monitorowane, zarządzane i odpowiednio raportowane przez odpowiednie jednostki w instytucji.

KZR powinna zapewnić, aby identyfikacja i ocena nie opierały się wyłącznie na danych ilościowych lub wynikach modeli, lecz uwzględniały także podejścia jakościowe. KZR powinna na bieżąco informować organ zarządzający o przyjętych założeniach oraz potencjalnych wadach modeli ryzyka i jego analizy.

KZR powinna zapewnić przegląd transakcji z jednostkami powiązanymi oraz identyfikację i odpowiednią ocenę ryzyka, jakie stwarzają one dla instytucji.

KZR powinna zapewnić skuteczne monitorowanie wszystkich zidentyfikowanych rodzajów ryzyka przez jednostki biznesowe.

KZR powinna regularnie monitorować rzeczywisty profil ryzyka instytucji oraz oceniać go w kontekście jej celów strategicznych i gotowości do podejmowania ryzyka, aby umożliwić podejmowanie decyzji przez organ zarządzający pełniący funkcję zarządczą i ich kontrolę przez organ zarządzający pełniący funkcję nadzorczą.

KZR powinna analizować tendencje oraz rozpoznawać ryzyko nowe lub rosnące wskutek zmian okoliczności i warunków. Powinna również regularnie porównywać rzeczywiste wyniki w zakresie ryzyka z wcześniejszymi szacunkami (tj. dokonywać weryfikacji historycznej), aby ocenić i poprawić dokładność oraz skuteczność procesu zarządzania ryzykiem.

KZR powinna oceniać możliwe sposoby minimalizacji ryzyka. Sprawozdawczość dla organu zarządzającego powinna obejmować proponowane odpowiednie działania mające na celu minimalizację ryzyka.