5.4 Riskkommitténs roll

Risk- och nomineringskommittéerna bör åtminstone

• a. ha tillgång till all relevant information och uppgifter som behövs för att de ska kunna fullgöra sitt uppdrag, bland annat information och uppgifter från relevanta företags- och kontrollfunktioner (t.ex. juridiska, finansiella och personalfunktioner, it- och internrevisionsfunktioner, risk- och efterlevnadsfunktioner, inklusive information om efterlevnad av kraven på bekämpning av penningtvätt och finansiering av terrorism samt samlad information om rapporter om misstänkta transaktioner och riskfaktorer för penningtvätt och finansiering av terrorism),
• b. erhålla regelbundna rapporter, ad hoc-information, meddelanden och utlåtanden från cheferna för de interna kontrollfunktionerna gällande institutets aktuella riskprofil, dess riskkultur och riskgränser, såväl som alla eventuella väsentliga överträdelser¹⁸ som kan ha inträffat, med detaljerad information och rekommendationer avseende vilka korrigerande åtgärder som vidtagits, ska vidtas eller föreslås för att komma tillrätta med dessa, periodiskt se över och fatta beslut om innehållet, formatet och intervallet för rapportering av riskinformationen till dem och
• c. när så krävs, säkerställa att interna kontrollfunktioner och andra relevanta funktioner (personal-, juridik- och ekonomiavdelningar) involveras på rätt sätt inom sina respektive expertområden och/eller söka extern experthjälp.

¹⁸ Med avseende på allvarliga överträdelser inom bekämpning av penningtvätt och finansiering av terrorism. Se även de kommande riktlinjerna enligt artikel 117.6 i direktiv 2013/36/EU som specificerar hur samarbetet och informationsutbytet ska ske mellan de myndigheter som nämns i punkt 5 i artikeln, i synnerhet vad gäller gränsöverskridande koncerner och inom ramen för identifiering av allvarliga överträdelser av regler om bekämpning av penningtvätt.

När en riskkommitté har inrättats bör den åtminstone

• a. bistå ledningsorganet i dess tillsynsfunktion med råd och stöd avseende övervakningen av institutets övergripande faktiska och framtida riskstrategi och riskaptit med beaktande av alla typer av risker för att säkerställa att de ligger linje med institutets affärsstrategi, mål, företagskultur och värderingar,
• b. bistå ledningsorganet i dess tillsynsfunktion när det gäller att övervaka genomförandet av institutets riskstrategi och de motsvarande gränser som fastställts,
• c. ha uppsikt över genomförandet av strategierna för kapital- och likviditetsförvaltning såväl som för andra relevanta risker för institutet, däribland risker kopplade till marknad, kredit, drift (inbegripet rättsliga risker och it-risker) och institutets anseende, EBA Regular Use

i syfte att bedöma hur lämpliga dessa är med tanke på den riskstrategi och riskaptit som godkänts,

• d. ge ledningsorganet i dess tillsynsfunktion rekommendationer om nödvändiga justeringar av riskstrategin till följd av exempelvis förändringar i institutets affärsmodell, utvecklingen på marknaden eller rekommendationer från riskhanteringsfunktionen,
• e. ge råd om tillsättandet av externa konsulter som tillsynsfunktionen kan besluta att anlita för rådgivning eller stöd,
• f. granska ett antal möjliga scenarier, inbegripet stresscenarier, för att bedöma hur institutets riskprofil skulle reagera på externa och interna händelser,
• g. ha uppsikt över överensstämmelsen mellan alla väsentliga finansiella produkter och tjänster som erbjuds till kunderna och institutets affärsmodell och riskstrategi¹⁹ . samt bedöma vilka risker dessa finansiella produkter och tjänster medför och beakta överensstämmelsen mellan priset på produkterna och tjänsterna och den vinst de inbringar samt
• h. utvärdera rekommendationer från interna eller externa revisorer och följa upp genomförandet av vidtagna åtgärder.

¹⁹ Se även EBA:s riktlinjer om produkttillsyn och styrformer för bankprodukter till privatpersoner och mindre företag, som finns tillgängliga på http://www.eba.europa.eu/regulation-and-policy/consumer-protection-and-financial-innovation/guidelines-on-product-oversight-and-governance-arrangements-for-retail-banking-products.

Riskkommittén bör samarbeta med andra kommittéer vars aktiviteter kan påverka riskstrategin (t.ex. revisions- och ersättningskommittén) och regelbundet kommunicera med institutets interna kontrollfunktioner, särskilt riskhanteringsfunktionen.