19 Funkcie vnútornej kontroly

Inštitúcie by mali zriadiť funkciu riadenia rizík, ktorá by sa vzťahovala na celú inštitúciu. Funkcia riadenia rizík by mala mať dostatočnú právomoc, vážnosť a zdroje s prihliadnutím na kritériá proporcionality uvedené v hlave I s cieľom vykonávať rizikové politiky a rámec riadenia rizík, ako sa uvádza v oddiele 17.

Funkcia riadenia rizík by mala mať v prípade potreby priamy prístup k riadiacemu orgánu vo funkcii dohľadu a k jeho výborom, ak boli zriadené, a to najmä k výboru pre riziká.

Funkcia riadenia rizík by mala mať prístup ku všetkým obchodným líniám a iným vnútorným útvarom, ktoré majú potenciál spôsobiť riziko, ako aj k príslušným dcérskym a pridruženým spoločnostiam.

Zamestnanci v rámci funkcie riadenia rizík by mali mať dostatočné znalosti, zručnosti a skúsenosti vo vzťahu k technikám a postupom riadenia rizík, ako aj k trhom a produktom, a mali by mať prístup k pravidelnej odbornej príprave.

Funkcia riadenia rizík by mala byť nezávislá od obchodných línií a útvarov, ktorých riziká kontroluje, ale nemalo by sa jej brániť v ich vzájomnej interakcii. Interakcia medzi prevádzkovými funkciami a funkciou riadenia rizík by mala uľahčiť dosahovanie cieľa, v rámci ktorého by zodpovednosť za riadenie rizík mali niesť všetci pracovníci inštitúcie.