18.4 Riskhanteringsfunktionens roll när det gäller gränser

Riskhanteringsfunktionen ska göra oberoende bedömningar av överträdelser av riskaptit eller riskgränser (dvs. bland annat fastställa orsaken till överträdelsen och genomföra en juridisk och ekonomisk analys av den faktiska kostnaden för att avsluta, minska eller säkra exponeringen i förhållande till den potentiella kostnaden för att behålla den). Riskhanteringsfunktionen ska förse de berörda affärsenheterna och ledningsorganet med information och ska rekommendera möjliga åtgärder. Riskhanteringsfunktionen ska rapportera direkt till ledningsorganet i dess tillsynsfunktion när överträdelsen är väsentlig, utan att det påverkar riskhanteringsfunktionens möjlighet att även rapportera till andra interna funktioner och kommittéer.

Riskhanteringsfunktionen ska ha en central roll i att säkerställa att ett beslut beträffande dess rekommendation fattas på relevant nivå och att beslutet efterlevs av de relevanta affärsenheterna samt rapporteras på lämpligt sätt till ledningsorganet och, i förekommande fall, riskkommittén.