18 Komórka ds. zarządzania ryzykiem

Komórka ds. zarządzania ryzykiem (KZR) powinna działać na potrzeby całej firmy inwestycyjnej. KZR powinna dysponować wystarczającymi uprawnieniami, statusem i zasobami, uwzględniając kryteria proporcjonalności wymienione w tytule I, aby wdrażać politykę w zakresie ryzyka i ramy zarządzania ryzykiem określone w sekcji 17.

KZR powinna dysponować, w razie konieczności, bezpośrednim dostępem do organu zarządzającego w ramach jego funkcj i nadzorczej i jego komitetów, o ile zostały ustanowione, w szczególności do komitetu ds. ryzyka.

KZR powinna mieć dostęp do wszystkich linii biznesowych i innych jednostek wewnętrznych, które mogą generować ryzyko, a także do odpowiednich jednostek zależnych i stowarzyszonych.

Pracownicy KZR powinni posiadać wystarczającą wiedzę, umiejętności i doświadczenie w odniesieniu do technik i procedur zarządzania ryzykiem oraz rynków i produktów, a także powinni mieć dostęp do regularnych szkoleń.

KZR powinna być centralnym elementem organizacyjnym firmy inwestycyjnej, a struktura komórki powinna umożliwiać jej wdrażanie polityki w zakresie ryzyka oraz kontrolę ram zarządzania ryzykiem. KZR powinna odgrywać kluczową rolę w zapewnieniu ustanowienia skutecznych procesów zarządzania ryzykiem w firmie inwestycyjnej. KZR powinna aktywnie uc zestniczyć w podejmowaniu wszystkich istotnych decyzji dotyczących zarządzania ryzykiem.

W przypadku grupy przedsiębiorstw KZR w unijnej jednostce dominującej powinna być w stanie sporządzić całościowy obraz wszystkich rodzajów ryzyka na poziomie grupy i zapewnić przestrzeganie przyjętej strategii ryzyka.

KZR powinna dostarczać stosownych niezależnych informacji, analiz oraz ocen ekspertów dotyczących ekspozycji na ryzyko, a także porad na temat propozycji i decyzji dotyczących ryzyka podejmowanych przez linie biznesowe lub jednostki wewnętrzne, oraz powinna informować organ zarządzający, czy są one zgodne ze strategią firmy inwestycyjnej w zakresie ryzyka oraz gotowością firmy inwestycyjnej do podejmowania ryzyka. KZR może zalecać usprawnienie ram zarządzania ryzykiem oraz środki naprawcze w celu zaradzenia naruszeniom polityki, procedur i limitów w zakresie ryzyka.