19.2 De interna kontrollfunktionernas oberoende

Riskhanteringsfunktionen bör tillhandahålla relevant och oberoende information, analyser och expertutlåtanden om riskexponeringar, ge råd i fråga om förslag och riskbeslut från affärsområden eller interna enheter samt informera ledningsorganet om huruvida dessa är förenliga med institutets riskstrategi och riskaptit. Riskhanteringsfunktionen kan rekommendera förbättringar av ramverket för riskhantering och olika sätt att komma till rätta med överträdelser av policyer, förfaranden och gränser för risktagandet. EBA Regular Use

Riskhanteringsfunktionen bör, aktivt och i ett tidigt skede, delta i utformandet av institutets riskstrategi och i inrättandet av effektiva processer för institutets riskhantering. Riskhanteringsfunktionen bör förse ledningsorganet med all relevant riskinformation som krävs för att ledningsorganet ska kunna fastställa institutets riskaptitnivå. Riskhanteringsfunktionen bör bedöma hur robusta och hållbara riskstrategin och riskaptiten är. Funktionen bör också se till att riskaptiten på lämpligt sätt omvandlas till specifika riskgränser. Riskhanteringsfunktionen bör även bedöma affärsenheternas riskstrategier, inbegripet de målsättningar som enheterna föreslår, och vara delaktig innan ledningsorganet fattar beslut gällande riskstrategierna och riskaptiten. Målsättningarna bör vara rimliga och förenliga med institutets riskstrategi.

Riskhanteringsfunktionen bör vara delaktig i beslutsprocessen för att säkerställa att riskerna beaktas i tillräcklig omfattning. Ansvaret för de fattade besluten bör dock ligga hos affärsenheterna och de interna enheterna, och ytterst hos ledningsorganet.