20.4 Riskhanteringsfunktionens roll i fråga om icke godkända exponeringar

Riskhanteringsfunktionen bör utvärdera olika sätt att reducera riskerna. Dess rapporter till ledningsorganet bör innefatta förslag till lämpliga riskreducerande åtgärder.

Riskhanteringsfunktionen bör göra självständiga bedömningar av överskridanden av riskaptit eller riskgränser (inbegripet fastställande av orsaken och genomförande av en rättslig och ekonomisk analys av de faktiska kostnaderna för att eliminera, reducera eller säkra exponeringen i förhållande till de potentiella kostnaderna för att behålla den). Riskhanteringsfunktionen bör informera berörda affärsenheter och ledningsorganet samt rekommendera möjliga lösningar. Riskhanteringsfunktionen bör rapportera direkt till ledningsorganet i dess tillsynsfunktion när överskridandet är betydande, utan att detta påverkar riskhanteringsfunktionens rapportering till andra interna funktioner och kommittéer.