19.2 Nezávislosť funkcií vnútornej kontroly

Funkcia riadenia rizík by mala byť aktívne zapojená do počiatočného štádia vypracúvania stratégie inštitúcie v oblasti rizík a zabezpečiť, aby inštitúcia zavádzala účinné postupy riadenia rizík. Funkcia riadenia rizík by mala riadiacemu orgánu poskytnúť všetky podstatné informácie týkajúce sa rizika, ktoré mu umožnia stanoviť úroveň ochoty inštitúcie podstupovať riziká. Funkcia riadenia rizík by mala posudzovať spoľahlivosť a udržateľnosť stratégie v oblasti rizík, ako aj ochoty podstupovať riziká. Mala by zabezpečiť, aby sa ochota podstupovať riziká primerane previedla do osobitných rizikových limitov. Funkcia riadenia rizík by takisto mala posúdiť stratégie obchodných útvarov v oblasti rizík a ich ochotu podstupovať riziká vrátane cieľov navrhovaných obchodnými útvarmi a mala by sa do procesu zapojiť ešte skôr, ako riadiaci orgán rozhodne o stratégiách v oblasti rizík a ochote podstupovať riziká. Ciele by mali byť realistické a v súlade so stratégiou inštitúcie v oblasti rizík.

Zapojením funkcie riadenia rizík do procesov rozhodovania by sa malo zabezpečiť primerané zohľadňovanie aspektov rizík. Zodpovednosť za prijaté rozhodnutia by však naďalej mali niesť obchodné a vnútorné útvary, a v konečnom dôsledku riadiaci orgán.

V súlade s oddielom 18 by mala byť funkcia riadenia rizík pred rozhodnutím o významných zmenách alebo mimoriadnych transakciách zapojená do posúdenia vplyvu takýchto zmien a mimoriadnych transakcií na celkové riziko inštitúcie a skupiny a mala by svoje zistenia predložiť riadiacemu orgánu ešte pred prijatím rozhodnutia.