risicocomité

Een risicocomité is een board- of toezichthoudend comité dat verantwoordelijk is voor de toezicht op het risico-managementkader van een organisatie. Het doel is om de risico’s die samenhangen met de doelstellingen en strategie te identificeren, te meten en te beheersen, en om ervoor te zorgen dat het risicoprofiel past binnen de afgesproken risicobereidheid.

Samenstelling en positie: het comité bestaat meestal uit niet-uitvoerend bestuurders en wordt bij voorkeur geleid door een onafhankelijke voorzitter. In sommige organisaties is een Chief Risk Officer of vergelijkbare functionaris aanwezig als adviseur. Het comité opereert onder een door het bestuur vastgesteld charter en rapporteert aan de raad van bestuur.

Taken en verantwoordelijkheden: het risicocomité stelt de risicobereidheid en -toleranties vast en laat beleid voor risicobeheer goedkeuren. Het bewaakt de opzet en werking van het risicomanagementkader, inclusief risico-identificatie, -meting, -monitoring en -beoordeling. Het beoordeelt regelmatige risicorapportages, vult aan waar nodig met aanvullende analyses en zorgt voor koppeling tussen risicobeheer, interne controle en compliance. Daarnaast ziet het toe op scenario- en stresstesten, escalatieprocedures bij overschrijding van drempels en de werking van het incidenten- en herstelplan.

Werkingskader: er vindt regelmatige evaluatie en toezicht plaats, doorgaans op kwartaalbasis. Het comité onderhoudt nauwe lijnen met de audit-commissie, compliance en de internal audit en fungeert als integrale schakel tussen strategie en operationeel risicobeheer. In gereguleerde sectoren (bijv. banken en verzekeraars) is een risicocomité vaak door toezicht verplicht.

Zie ook: Enterprise Risk Management, governance, interne controles, onafhankelijk toezicht.