19 Neodvisne funkcije notranjih kontrol

Institucije bi morale vzpostaviti funkcijo upravljanja tveganj, ki pokriva celotno institucijo. Ob upoštevanju meril sorazmernosti iz naslova I bi morala imeti funkcija upravljanja tveganj dovolj pooblastil, dovolj visok položaj in dovolj sredstev za izvajanje politik v zvezi z upravljanjem tveganj ter ureditve upravljanja tveganj, kot je opredeljeno v oddelku 17.

Funkcija upravljanja tveganj bi morala imeti po potrebi neposreden dostop do upravljalnega organa v nadzorni funkciji ter njegovih morebitnih komisij, zlasti s komisijo za tveganja.

Funkcija upravljanja tveganj bi morala imeti dostop do vseh poslovnih področij ali drugih notranjih enot, k i bi lahko ustvarjale tveganja, ter do zadevnih podrejenih družb in podružnic.

Zaposleni v funkciji upravljanja tveganj bi morali imeti dovolj znanj, veščin in izkušenj v zvezi s tehnikami in postopki upravljanja tveganj, trgi in produkti ter dostop do rednega usposabljanja.

Funkcija upravljanja tveganj bi morala biti neodvisna od poslovnih področij in enot, katerih tveganja kontrolira, vendar pa sodelovanje med njimi ne bi smelo biti prepovedano. Sodelovanje operativnih funkcij in funkcije upravljanja tveg anj bi moralo olajšati doseganje cilja, da so vsi zaposleni v instituciji odgovorni za upravljanje tveganj.