20.5 Vedúci funkcie riadenia rizík

Vedúci funkcie riadenia rizík by mal byť zodpovedný za poskytovanie komplexných a zrozumiteľných informácií o rizikách a za poskytovanie poradenstva riadiacemu orgánu s cieľom umožniť tomuto orgánu porozumieť celkovému rizikovému profilu inštitúcie. To isté platí aj pre vedúceho funkcie riadenia rizík materskej inštitúcie, pokiaľ ide o konsolidovanú situáciu.

Vedúci funkcie riadenia rizík by mal mať dostatočné odborné znalosti, nezávislosť a nadriadenosť, aby mohol namietať proti rozhodnutiam ovplyvňujúcim rizikovú angažovanosť inštitúcie. Ak vedúci funkcie riadenia rizík nie je členom riadiaceho orgánu, významné inštitúcie majú vymenovať nezávislého vedúceho funkcie riadenia rizík, ktorý nemá žiadnu zodpovednosť za iné funkcie a podáva správy priamo riadiacemu orgánu. Ak nie je vhodné vymenovať osobu, ktorá sa venuje len úlohe vedúceho funkcie riadenia rizík, pri zohľadnení zásady proporcionality podľa hlavy I sa môže táto funkcia skombinovať s vedúcim funkcie dodržiavania súladu alebo ju môže vykonávať iná vyššie postavená osoba za predpokladu, že medzi skombinovanými funkciami nedochádza k žiadnemu konfliktu záujmov. V každom prípade by táto osoba mala mať dostatočnú právomoc, vážnosť a nezávislosť (napr. vedúci právneho oddelenia).

Vedúci funkcie riadenia rizík by mal mať možnosť namietať proti rozhodnutiam, ktoré prijalo vedenie inštitúcie a jej riadiaci orgán, a dôvody námietok by mali byť formálne zdokumentované. Ak chce inštitúcia udeliť vedúcemu funkcie riadenia rizík právo vetovať rozhodnutia (napr. rozhodnutie o úvere alebo investíciách alebo stanovenie limitu) vykonávané na nižších úrovniach, ako je riadiaci orgán, mala by určiť rozsah takéhoto práva veta, postupy eskalácie alebo odvolania, ako aj spôsob zapojenia riadiaceho orgánu.

Inštitúcie by mali zaviesť posilnené procesy schvaľovania rozhodnutí, proti ktorým sa vedúci funkcie riadenia rizík vyjadril negatívne. Riadiaci orgán vo funkcii dohľadu má byť schopný priamo komunikovať s vedúcim funkcie riadenia rizík o kľúčových otázkach v oblasti rizík vrátane vývoja, ktorý môže byť v rozpore s ochotou inštitúcie podstupovať riziká a jej stratégiou v oblasti rizík.