18 Riskhanteringsfunktion

Riskhanteringsfunktionen ska omfatta hela värdepappersföretaget. Riskhanteringsfunktionen ska, med beaktande av de proportionalitetskriterier som anges i avdelning I, ha de befogenheter och resurser samt den ställning som krävs för att kunna genomföra riskpolicyer och inrätta den riskhanteringsram som beskrivs i avsnitt 17.

Riskhanteringsfunktionen ska, när så krävs, ha direkt tillgång till ledningsorganet i dess tillsynsfunktion och ledningsorganets kommittéer, om sådana har inrättats, inklusive och i synnerhet riskkommittén.

Riskhanteringsfunktionen ska ha tillgång till alla affärsområden och andra interna enheter som kan medföra risker samt till relevanta dotterföretag och närstående företag.

Personalen vid riskhanteringsfunktionen ska ha tillräckliga kunskaper, färdigheter och erfarenheter när det gäller riskhanteringsmetoder och riskhanteringsförfaranden samt marknader och produkter, och ska ha tillgång till regelbunden fortbildning.

Riskhanteringsfunktionen ska vara ett centralt organisatoriskt inslag i värdepappersföretaget och ska vara strukturerat på ett sätt som gör det möjligt för funktionen att genomföra riskpolicyer och styra riskhanteringsramen. Riskhanteringsfunktionen ska ha en väsentlig roll i att säkerställa att värdepappersföretaget har effektiva riskhanteringsprocesser. Riskhanteringsfunktionen ska vara delaktig i alla väsentliga beslut som rör riskhantering.

I en koncern ska riskhanteringsfunktionen i moderföretaget inom unionen kunna ge en koncernövergripande helhetssyn på alla risker och säkerställa att riskstrategin följs.

Riskhanteringsfunktionen ska tillhandahålla relevanta och oberoende uppgifter, analyser och expertbedömningar om riskexponeringar samt ge råd om förslag och riskbeslut som fattas av affärsområden eller interna enheter, och ska informera ledningsorganet om huruvida sådana uppgifter och sådana råd är förenliga med värdepappersföretagets riskstrategi och riskaptit. Riskhanteringsfunktionen får rekommendera förbättringar av riskhanteringsramen och korrigerande åtgärder för att åtgärda överträdelser av riskrelaterade policyer, förfaranden och gränser.