Avdelning V – Ramverk och mekanismer för internkontroll

Institutets ramverk för riskhantering bör ge särskild vägledning för genomförandet av dess strategier. Inom ramen för denna vägledning bör institutet, när så är lämpligt, fastställa och upprätthålla interna riskgränser som motsvarar institutets riskaptit och är förenliga med dess förvaltning, finansiella styrka, kapitalbas och strategiska mål. Institutets riskprofil bör hållas inom dessa fastställda gränser. Ramverket för riskhantering bör säkerställa att det, för den händelse riskgränserna överskrids, finns en fastställd process för hur incidenten ska rapporteras och hanteras, med ett lämpligt uppföljningsförfarande.

Ramverket för riskhantering bör vara föremål för oberoende intern granskning, exempelvis utförd av internrevisionsfunktionen, och regelbundet ses över i förhållande till institutets riskaptit, med hänsyn tagen till information från riskhanteringsfunktionen och riskkommittén, i de fall en sådan har inrättats. Exempel på faktorer som bör beaktas är den interna och externa utvecklingen, däribland förändringar i balansräkningen och intäkterna, eventuell ökad komplexitetsgrad för institutets verksamhet, riskprofil eller verksamhetsstruktur, geografisk expansion, fusioner och förvärv samt införande av nya produkter eller affärsområden.