14.4 Riskhanteringsfunktionens roll i fråga om riskaptit och riskgränser

Riskhanteringsfunktionen bör göra en oberoende bedömning av överträdelser av riskaptiten eller riskgränserna. Riskhanteringsfunktionen bör informera de berörda affärsenheterna eller interna enheterna och ledningsorganet och rekommendera möjliga avhjälpande åtgärder. Riskhanteringsfunktionen bör rapportera direkt till ledningsorganet i dess tillsynsfunktion när överträdelsen är väsentlig, utan att det påverkar riskhanteringsfunktionens möjlighet att även rapportera till andra interna funktioner.

Riskhanteringsfunktionen bör ha en central roll i att säkerställa att ett beslut beträffande dess rekommendation fattas på relevant nivå och att beslutet efterlevs av de relevanta affärsenheterna samt rapporteras på lämpligt sätt till ledningsorganet och i förekommande fall riskkommittén.