20.5 Chefen för riskhanteringsfunktionen

Riskhanteringsfunktionen bör spela en viktig roll när det gäller att se till att beslut om dess rekommendationer fattas på lämplig nivå, följs av berörda affärsenheter samt rapporteras till ledningsorganet och i förekommande fall till riskkommittén.

Chefen för riskhanteringsfunktionen bör vara ansvarig för att tillhandahålla heltäckande och begriplig information om risker och ge ledningsorganet råd, så att ledningsorganet förstår institutets övergripande riskprofil. Chefen för riskhanteringsfunktionen i ett moderföretag har samma ansvar avseende den konsoliderade situationen.

Chefen för riskhanteringsfunktionen bör ha den sakkunskap, självständighet och ställning som krävs för att ifrågasätta beslut som påverkar institutets exponering för risker. Om chefen för riskhanteringsfunktionen inte är ledamot i ledningsorganet bör betydande institut utse en oberoende chef för riskhanteringsfunktionen som inte har några uppgifter inom andra funktioner och som rapporterar direkt till ledningsorganet. Om det med beaktande av den proportionalitetsprincip som fastställs i avdelning I inte är proportionerligt att utse en person EBA Regular Use

som endast har rollen som chef för riskhanteringsfunktionen kan denna roll kombineras med rollen som efterlevnadschef eller utövas av någon annan högre befattningshavare, förutsatt att det inte föreligger några intressekonflikter mellan de roller som kombineras. Under alla omständigheter bör personen i fråga ha tillräcklig auktoritet, tyngd och självständighet (såsom exempelvis chefen för juridikavdelningen).

Chefen för riskhanteringsfunktionen bör kunna ifrågasätta de beslut som fattas av institutets ledning och dess ledningsorgan, och skälen till invändningarna bör dokumenteras formellt. Om ett institut vill ge chefen för riskhanteringsfunktionen rätt att lägga in sitt veto mot beslut (t.ex. ett kredit- eller investeringsbeslut eller fastställandet av en riskgräns) som fattas på lägre nivåer än ledningsorganet, bör institutet ange omfattningen av vetorätten, förfarandena för rapportering eller överklagande samt hur ledningsorganet ska involveras.