20 Funcția de administrare a riscurilor

Instituțiile trebuie să instituie o funcție de administrare a riscurilor (FAR) care să acopere întreaga instituție. FAR trebuie să aibă autoritate, statut și resurse suficiente, ținând cont de criteriile de proporționalitate enunțate la titlul I, pentru a pune în aplicare politici privind riscurile și cadrul de administrare a riscurilor, în conformitate cu secțiunea 17.

FAR trebuie să aibă, după caz, acces direct la organul de conducere în funcția sa de supraveghere și la comitetele sale, dacă există, mai ales la comitetul de administrare a riscurilor.

FAR trebuie să aibă acces la toate liniile de activitate și la alte unități operaționale care au potențialul de a genera riscuri, precum și la sucursalele și filialele relevante.

A ngajații din cadrul FAR trebuie să dețină suficiente cunoștințe, competențe și experiență în legătură cu tehnicile și procedurile de administrare a riscurilor, precum și cu piețele și produsele, și trebuie să aibă acces la instruire periodică.

FAR trebuie să fie independentă de liniile de activitate și unitățile operaționale ale căror riscuri le controlează, însă nu trebuie să fie împiedicată să interacționeze cu acestea. Interacțiunea dintre funcțiile operaționale și FAR trebuie să faciliteze atingerea obi ectivului ca toți angajații instituției să fie responsabili pentru administrare riscurilor.

FAR trebuie să fie o funcție organizațională centrală a instituției, structurată astfel încât să poată să pună în aplicare politici privind riscurile și să controle ze cadrul de administrare a riscurilor. FAR trebuie să aibă un rol semnificativ, asigurând instituirea de procese eficace de administrare a riscurilor în cadrul instituției. FAR trebuie să fie implicată în mod activ în toate deciziile semnificative privind administrare riscurilor.

Instituțiile semnificative pot avea în vedere să creeze FAR specifice pentru fiecare linie de activitate importantă. Cu toate acestea, trebuie să existe o FAR centrală, inclusiv o FAR a grupului în cadrul instituției consolidante, pentru a oferi o imagine holistică la nivelul instituției și la nivel de grup cu privire la toate riscurile și a asigura respectarea strategiei privind administrarea riscurilor.

FAR trebuie să prezinte informații, analize și opinii ale experților relevante și independente privind expunerile la risc, precum și consultanță privind propunerile și deciziile în materie de riscuri adoptate de liniile de activitate sau unitățile operaționale, și trebuie să informeze organul de conducere dacă acestea sunt conforme cu apetitul pentru risc și strategia instituției. FAR poate recomanda îmbunătățiri ale cadrului de administrare a riscurilor și măsuri de remediere a încălcărilor politicilor, procedurilor și limitelor în materie de riscuri.