19 Interna kontrollfunktioner

De interna kontrollfunktionerna bör ha tillgång till lämpliga it-system och stödtjänster samt den interna och externa information som krävs för att utföra arbetsuppgifterna. De bör ha EBA Regular Use

tillgång till all nödvändig information om alla affärsområden och relevanta riskbärande dotterföretag, särskilt sådana som skulle kunna generera betydande risker för instituten.

Varje institut bör inrätta en riskhanteringsfunktion som omfattar hela institutet. Riskhanteringsfunktionen bör ha tillräcklig auktoritet och tyngd och tillräckliga resurser, med beaktande av de proportionalitetskriterier som anges avdelning I, för att genomföra institutets riskpolicyer och ramverket för riskhantering i enlighet med avsnitt 17.

Vid behov bör riskhanteringsfunktionen ha direkt tillgång till ledningsorganet i dess tillsynsfunktion och i förekommande fall dess kommittéer, särskilt riskkommittén.

Riskhanteringsfunktionen bör ha tillgång till alla affärsområden och andra interna enheter vars verksamheter kan medföra risker, såväl som till relevanta dotterföretag och närstående företag.

Riskhanteringsfunktionens personal bör i tillräcklig utsträckning besitta kunskaper, färdigheter och sakkunskap om metoder och förfaranden för riskhantering och om marknader och produkter, och de bör ha tillgång till regelbunden utbildning.