9 Riskkultur

Det bör framå av policyn att utkontraktering inte får hindra en ändamålsenlig tillsyn på plats eller utanför institutet och inte heller strida mot några begränsningar av tjänster eller verksamhet som följer av tillsynsreglerna. Policyn bör även omfatta utkontraktering inom en och samma koncern (dvs. tjänster som tillhandahålls av en separat juridisk person inom den koncern som institutet tillhör) och ta hänsyn till alla eventuella omständigheter som är specifika för den aktuella koncernen.

Som en avgörande del i en effektiv riskhantering bör instituten ha en sund och konsekvent riskkultur som hjälper dem att fatta sunda och välgrundade beslut.

Varje institut bör utforma en integrerad riskkultur som omfattar hela institutet och som bygger på full kunskap om och en helhetssyn på de risker det exponeras för och hur de hanteras, med hänsyn tagen till riskaptiten.

Instituten bör utveckla en riskkultur med hjälp av policyer, kommunikation och personalutbildning om institutets verksamhet, strategi och riskprofil, där kommunikation och personalutbildning bör anpassas till personalens ansvar när det gäller risktagande och riskhantering.

Personalen bör vara fullt medveten om sitt ansvar avseende riskhanteringen. Riskhanteringen bör inte överlåtas enbart till riskspecialister eller intern kontrollfunktion. Affärsenheterna bör, under insyn av ledningsorganet, ta huvudansvaret för att på daglig basis hantera risker i linje EBA Regular Use

med institutets policyer, förfaranden och kontroller, med beaktande av institutets riskaptit och riskkapacitet.