(6) Consiliul stabilește și monitorizează un cadru documentat de gestionare a riscurilor, care:
|
(a)
|
include politica de toleranță la risc și de apetit pentru risc a operatorului SIPS;
|
|
(b)
|
atribuie responsabilități și răspundere pentru deciziile privind riscul;
|
|
(c)
|
prevede procesul decizional în cursul situațiilor de criză și de urgență;
|
|
(d)
|
prevede funcțiile de control intern.
|
Consiliul instituie un comitet de risc care să îl asiste în îndeplinirea responsabilităților sale legate de riscuri. Comitetul de risc oferă consultanță Consiliului cu privire la gestionarea riscurilor de către SIPS.
Consiliul se asigură că există trei linii de apărare clare și eficace (operațiuni, gestionarea riscurilor și audit intern), care sunt separate una de cealaltă și care beneficiază de suficientă autoritate, independență, resurse și acces la Consiliu.