19.1 Chefer för interna kontrollfunktioner

Riskhanteringsfunktionen bör vara oberoende av de affärs- och stödenheter vars risker den kontrollerar, men inte förhindras från att samverka med dem. De operativa funktionerna och riskhanteringsfunktionen bör samverka med målet att hela institutets personal ska ta ansvar för riskhanteringen.

Riskhanteringsfunktionen bör vara ett centralt inslag i institutets organisation och ha en struktur som möjliggör för funktionen att genomföra riskpolicyer och kontrollera ramverket för riskhantering. Riskhanteringsfunktionen bör spela en viktig roll när det gäller att se till att institutet har effektiva riskhanteringsprocesser. Riskhanteringsfunktionen bör vara aktivt delaktig i alla betydande riskhanteringsbeslut.

Betydande institut kan överväga att inrätta särskilda riskhanteringsfunktioner för alla större affärsområden. Det bör dock finnas en central riskhanteringsfunktion, inbegripet en koncerngemensam funktion i det konsoliderande institutet, som kan ge en heltäckande, koncernövergripande bild av alla risker och se till att riskstrategin följs.