20.2 Úloha funkcie riadenia rizík v prípade významných zmien

Vedúci funkcie riadenia rizík by mal mať dostatočné odborné znalosti, nezávislosť a nadriadenosť, aby mohol namietať proti rozhodnutiam ovplyvňujúcim rizikovú angažovanosť inštitúcie. Ak vedúci funkcie riadenia rizík nie je členom riadiaceho orgánu, významné inštitúcie majú vymenovať nezávislého vedúceho funkcie riadenia rizík, ktorý nemá žiadnu zodpovednosť za iné funkcie a podáva správy priamo riadiacemu orgánu. Ak nie je vhodné vymenovať osobu, ktorá sa venuje len úlohe vedúceho funkcie riadenia rizík, pri zohľadnení zásady proporcionality podľa hlavy I sa môže táto funkcia skombinovať s vedúcim funkcie dodržiavania súladu alebo ju môže vykonávať iná vyššie postavená osoba za predpokladu, že medzi skombinovanými funkciami nedochádza k žiadnemu konfliktu záujmov. V každom prípade by táto osoba mala mať dostatočnú právomoc, vážnosť a nezávislosť (napr. vedúci právneho oddelenia).

Vedúci funkcie riadenia rizík by mal mať možnosť namietať proti rozhodnutiam, ktoré prijalo vedenie inštitúcie a jej riadiaci orgán, a dôvody námietok by mali byť formálne zdokumentované. Ak chce inštitúcia udeliť vedúcemu funkcie riadenia rizík právo vetovať rozhodnutia (napr. rozhodnutie o úvere alebo investíciách alebo stanovenie limitu) vykonávané na nižších úrovniach, ako je riadiaci orgán, mala by určiť rozsah takéhoto práva veta, postupy eskalácie alebo odvolania, ako aj spôsob zapojenia riadiaceho orgánu.