6. O Conselho de Administração deve estabelecer e superintender num quadro documentado de gestão dos riscos, que deve:
|
a)
|
Incluir a política de tolerância ao risco e de apetência pelo risco do operador de SIPS;
|
|
b)
|
Atribuir responsabilidades e a responsabilização pelas decisões de risco;
|
|
c)
|
Regular a tomada de decisão em situações de crise e de emergência;
|
|
d)
|
Regular as funções de controlo interno.
|
O Conselho de Administração deve criar um comité de riscos para lhe prestar assistência no desempenho das suas responsabilidades relacionadas com os riscos. O comité de riscos aconselha o Conselho de Administração em matéria de gestão dos riscos do SIPS.
O Conselho de Administração deve assegurar a existência de três linhas de defesa claras e eficazes (operações, gestão dos riscos e auditoria interna), separadas entre si, e que disponham de suficientes autoridade, independência, recursos e acesso ao Conselho de Administração.