risikostyringsfunktion

Risikosstyringsfunksjonen er en organisatorisk enhet ansvarlig for å identifisere, vurdere, overvåke og håndtere risikoer som kan påvirke virksomhetens mål. Den opererer ofte uavhengig av den daglige virksomheten for å sikre objektivitet i risikovurderinger og rapportering.

Omfang og ansvar: Den dekker alle risikogrupper, som finansielle risikoer, operasjonell risiko, etterlevelsesrisiko, markeds-, likviditets- og IT-sikkerhetsrisiko. Ansvar inkluderer å etablere risikostyringsrammeverk, policyer og prosesser, definere risikoappetitt og toleransenivå, vedlikeholde risikoregistre og KPIer og KRIs, og rapportere til ledelse og styre.

Styresett og uavhengighet: Ofte rapporterer risikostyringsfunksjonen til styret eller en risikokomité og har en uavhengig rolle i forhold til daglig ledelse; den samarbeider tett med internrevisjon, etterlevelsesfunksjon og forretningsenheter for å sikre helhetlig risikostyring.

Prosesser og verktøy: Den består av identifisering av risiko, vurdering av sannsynlighet og konsekvens, risikohåndtering (unngå, redusere, overføre, akseptere), overvåking, rapportering, hendelseshåndtering og scenario- og stress-testing. Den bruker risikoregistre, KPIer, KRIs og dashboards for å synliggjøre eksponering og trender.

Regulatorisk kontekst og standarder: For banker er Basel III og CRD IV/CRR relevante; for forsikring Solvency II; generell rammeverk som ISO 31000 anvendes for bedriftens risikostyring.

Kultur og utfordringer: En moden risikostyringskultur krever klare roller, opplæring og ledelsesforventninger; vanlige utfordringer inkluderer datakvalitet, ressurser og behovet for å balansere risiko med forretningsmål.