20.1 Úloha funkcie riadenia rizík v stratégii a rozhodovaní v oblasti rizík

Funkcia riadenia rizík by mala pravidelne monitorovať aktuálny rizikový profil inštitúcie a mala by ho skúmať z hľadiska strategických cieľov a ochoty inštitúcie podstupovať riziká, aby umožnila riadiacemu orgánu v riadiacej funkcii prijímať rozhodnutia a riadiacemu orgánu vo funkcii dohľadu predkladať námietky.

Funkcia riadenia rizík by mala analyzovať trendy a rozpoznať nové alebo vznikajúce riziká a rastúce riziká vyplývajúce z meniacich sa okolností a podmienok. Takisto by mala pravidelne preskúmavať skutočné výsledky rizík oproti predchádzajúcim odhadom (t. j. spätné testovanie) s cieľom vyhodnotiť a zvýšiť presnosť a účinnosť procesu riadenia rizík.

Funkcia riadenia rizík by mala vyhodnotiť možné spôsoby na zmiernenie rizík. Podávanie správ riadiacemu orgánu by malo obsahovať navrhované vhodné opatrenia na zmiernenie rizika.

Funkcia riadenia rizík by mala nezávisle posúdiť každý prípad porušenia limitov alebo ochoty podstupovať riziká (vrátane posúdenia príčiny a vykonania právnej a ekonomickej analýzy skutočných nákladov na uzavretie, zníženie alebo zabezpečenie angažovanosti v porovnaní s potenciálnymi nákladmi na jej udržanie). Funkcia riadenia rizík by mala informovať príslušné obchodné útvary a riadiaci orgán a odporúčať možné nápravné opatrenia. Funkcia riadenia rizík by mala podávať správy priamo riadiacemu orgánu vo funkcii dohľadu, ak je porušenie významné, a to bez toho, aby bola dotknutá schopnosť funkcie riadenia rizík podávať správy iným vnútorným funkciám a výborom.

Funkcia riadenia rizík by mala zohrávať kľúčovú úlohu pri zabezpečovaní toho, aby rozhodnutie o jej odporúčaní bolo vykonané na príslušnej úrovni, aby sa ním príslušné obchodné útvary riadili a aby bolo vhodne oznámené riadiacemu orgánu a výboru pre riziká (ak je zriadený).

Vedúci funkcie riadenia rizík by mal byť zodpovedný za poskytovanie komplexných a zrozumiteľných informácií o rizikách a za poskytovanie poradenstva riadiacemu orgánu s cieľom umožniť tomuto orgánu porozumieť celkovému rizikovému profilu inštitúcie. To isté platí aj pre vedúceho funkcie riadenia rizík materskej inštitúcie, pokiaľ ide o konsolidovanú situáciu.