18.5 Chef för riskhanteringsfunktionen

I de fall en chef för riskhanteringsfunktionen har tillsatts ska denne ansvara för att förse ledningsorganet med omfattande och tydlig information om risker samt ge råd till ledningsorganet, så att ledningen kan skaffa sig en uppfattning om värdepappersföretagets övergripande riskprofil. Detsamma gäller chefen för riskhanteringsfunktionen i ett modervärdepappersföretag avseende den konsoliderade situationen. I de fall ingen oberoende funktion har inrättats ligger de ansvarsområden som tilldelas chefen för riskhanteringsfunktionen hos den personal som ansvarar för riskhanteringsförfarandena eller hos ledamöterna i ledningsorganet.

Chefen för riskhanteringsfunktionen ska ha den sakkunskap och den oberoende och ledande ställning som är nödvändig för att kunna ifrågasätta beslut som påverkar värdepappersföretagets riskexponering. I de fall chefen för riskhanteringsfunktionen inte är en ledamot i ledningsorganet ska värdepappersföretaget, med beaktande av proportionalitetsprincipen i avdelning I, utse en oberoende person till rollen som chef för riskhanteringsfunktionen som inte har ansvar för några andra funktioner och som rapporterar direkt till ledningsorganet. Om det inte är proportionerligt att utse en person som enbart ägnar sig åt rollen som chef för riskhanteringsfunktionen mot bakgrund av proportionalitetsprincipen i avdelning I, kan denna roll kombineras med rollen som chef för funktionen för regelefterlevnad eller utföras av en annan person i ledande ställning, förutsatt att det inte föreligger någon intressekonflikt mellan de uppgifter som utförs. Under alla omständigheter ska denna person ha tillräcklig auktoritet och ställning samt vara oberoende (t.ex. chef för rättsliga frågor).

Chefen för riskhanteringsfunktionen ska kunna invända mot beslut som fattats av värdepappersföretagets ledning och ledningsorgan, och grunderna till invändningarna ska dokumenteras formellt. Om ett värdepappersföretag vill ge chefen för riskhanteringsfunktionen rätten att inlägga veto mot beslut (t.ex. ett kredit- eller investeringsbeslut eller fastställandet av en gräns) på nivåer under ledningsorganet, ska det ange omfattningen av en sådan vetorätt, förfaranden för eskalering eller överklagande och på vilket sätt ledningsorganet ska involveras i processen.

Värdepappersföretag ska inrätta skärpta förfaranden för godkännandet av beslut om vilka chefen för riskhanteringsfunktionen har uttryckt en negativ ståndpunkt. I dess tillsynsfunktion ska ledningsorganet kunna kommunicera direkt med chefen för riskhanteringsfunktionen om väsentliga riskfrågor, inklusive när det gäller skeenden som kan vara oförenliga med värdepappersföretagets riskstrategi och riskaptit.