20.1 Riskhanteringsfunktionens roll i fråga om strategi och beslutsfattande

Riskhanteringsfunktionen bör se till att alla identifierade risker övervakas effektivt av affärsenheterna.

Riskhanteringsfunktionen bör regelbundet övervaka institutets faktiska riskprofil och granska den i förhållande till dess strategiska mål och riskaptit så att ledningsorganet kan fatta beslut i sin ledningsfunktion respektive göra kritiska granskningar i sin tillsynsfunktion.

Riskhanteringsfunktionen bör analysera trender och urskilja nya, framväxande eller ökande risker som följer av förändrade omständigheter och villkor. Den bör även regelbundet granska de faktiska riskerna i förhållande till tidigare uppskattningar (dvs. göra utfallstest) för att bedöma och förbättra riskhanteringens tillförlitlighet och ändamålsenlighet.

Riskhanteringsfunktionen bör utvärdera olika sätt att reducera riskerna. Dess rapporter till ledningsorganet bör innefatta förslag till lämpliga riskreducerande åtgärder.

Riskhanteringsfunktionen bör göra självständiga bedömningar av överskridanden av riskaptit eller riskgränser (inbegripet fastställande av orsaken och genomförande av en rättslig och ekonomisk analys av de faktiska kostnaderna för att eliminera, reducera eller säkra exponeringen i förhållande till de potentiella kostnaderna för att behålla den). Riskhanteringsfunktionen bör informera berörda affärsenheter och ledningsorganet samt rekommendera möjliga lösningar. Riskhanteringsfunktionen bör rapportera direkt till ledningsorganet i dess tillsynsfunktion när överskridandet är betydande, utan att detta påverkar riskhanteringsfunktionens rapportering till andra interna funktioner och kommittéer.

Riskhanteringsfunktionen bör spela en viktig roll när det gäller att se till att beslut om dess rekommendationer fattas på lämplig nivå, följs av berörda affärsenheter samt rapporteras till ledningsorganet och i förekommande fall till riskkommittén.