6. Styrelsen ska skapa och kontrollera dokumenterade rutiner för riskhantering som
|
a)
|
inkluderar riktlinjer för risktolerans och riskaptit hos operatören av ett systemviktigt betalningssystem,
|
|
b)
|
fördelar ansvaret och skyldigheterna i samband med riskbeslut,
|
|
c)
|
klargör beslutsgången vid kriser och i nödsituationer,
|
|
d)
|
klargör interna kontrollfunktioner.
|
Styrelsen ska inrätta en riskkommitté som ska bistå den vid fullgörandet av dess riskrelaterade ansvar. Riskkommittén ska ge råd till styrelsen om det systemviktiga betalningssystemets riskhantering.
Styrelsen ska säkerställa att det finns tre tydliga och effektiva funktioner för att bemöta risker (drift, riskhantering och internrevision) som är fristående från varandra och som alla har tillfredsställande auktoritet, oberoende, resurser och tillgång till styrelsen.