20.3 Riskhanteringsfunktionens roll i att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera om risker

Riskhanteringsfunktionen bör bedöma hur identifierade risker kan påverka institutets eller koncernens förmåga att hantera sin riskprofil och sin likviditet och att upprätthålla en sund kapitalbas under normala och ogynnsamma omständigheter.

Riskhanteringsfunktionen bör se till att alla risker identifieras, bedöms, mäts, övervakas och hanteras samt att relevanta enheter inom institutet rapporterar om riskerna.

Riskhanteringsfunktionen bör se till att identifiering och bedömning inte enbart utgår från kvantitativ information eller modellresultat, utan även tar kvalitativa metoder i beaktande. Riskhanteringsfunktionen bör informera ledningsorganet om de antaganden som används i riskmodellerna och analyserna samt om potentiella brister i dessa modeller och analyser.

Riskhanteringsfunktionen bör se till att transaktioner med närstående parter granskas och att de risker de medför för institutet identifieras och bedöms i tillräcklig omfattning. EBA Regular Use

Riskhanteringsfunktionen bör se till att alla identifierade risker övervakas effektivt av affärsenheterna.

Riskhanteringsfunktionen bör regelbundet övervaka institutets faktiska riskprofil och granska den i förhållande till dess strategiska mål och riskaptit så att ledningsorganet kan fatta beslut i sin ledningsfunktion respektive göra kritiska granskningar i sin tillsynsfunktion.

Riskhanteringsfunktionen bör analysera trender och urskilja nya, framväxande eller ökande risker som följer av förändrade omständigheter och villkor. Den bör även regelbundet granska de faktiska riskerna i förhållande till tidigare uppskattningar (dvs. göra utfallstest) för att bedöma och förbättra riskhanteringens tillförlitlighet och ändamålsenlighet.