18.3 Riskhanteringsfunktionens roll när det gäller att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera risker

Riskhanteringsfunktionen ska säkerställa att det finns en lämplig riskhanteringsram och att alla risker identifieras, bedöms, mäts, övervakas, hanteras och rapporteras på korrekt sätt av de berörda enheterna inom värdepappersföretaget.

Riskhanteringsfunktionen ska säkerställa att identifieringen och bedömningen av risker inte enbart utgår från kvantitativ information eller modellresultat, utan även grundas på kvalitativa metoder. Riskhanteringsfunktionen ska hålla ledningsorganet informerat om de antaganden som används i, och de potentiella bristerna hos, riskmodellerna och riskanalysen.

Riskhanteringsfunktionen ska säkerställa att transaktioner med närstående parter ses över och att de risker som dessa medför för värdepappersföretaget identifieras och bedöms på lämpligt sätt.

Riskhanteringsfunktionen ska se till att alla identifierade risker övervakas på ett effektivt sätt av affärsenheterna.

Riskhanteringsfunktionen ska regelbundet övervaka värdepappersföretagets faktiska riskprofil och granska den i förhållande till värdepappersföretagets strategiska mål och riskaptit för att göra det möjligt för ledningsorganet i dess ledningsfunktion att fatta beslut samt för ledningsorganet i dess tillsynsfunktion att göra invändningar.

Riskhanteringsfunktionen ska analysera tendenser och erkänna nya eller framväxande risker och riskökningar som uppstår till följd av förändrade omständigheter och förhållanden. Den ska också regelbundet se över faktiska riskutfall i förhållande till tidigare uppskattningar (dvs. utföra utfallstester) för att bedöma och förbättra riskhanteringsprocessens tillförlitlighet och effektivitet.

Riskhanteringsfunktionen ska utvärdera tänkbara sätt att minska risker. Rapporteringen till ledningsorganet ska inbegripa förslag på lämpliga riskreducerande åtgärder.