Наведені в цій статті функції входять до компетенції спостережної ради. Відповідно до рекомендації статті 11, з метою забезпечення ефективності виконання цих функцій, банкам рекомендується створити Комітет з ризик-менеджменту спостережної ради. У разі, якщо спостережна рада прийме рішення не створювати цей Комітет, то визначені в цій статті рекомендації мають застосовуватися до всієї спостережної ради банку.
У разі створення в банку Комітету з ризик-менеджменту спостережної ради, до його складу мають входити принаймні три члени спостережної ради. Обов'язки Комітету мають визначатися спостережною радою. Як мінімум, Комітет виконує такі завдання:
- готує рішення спостережної ради щодо організаційної структури банку в частині:
- забезпечення виділення підрозділів, які задіяні до процесу ризик-менеджменту (згідно статті 9);
- забезпечення відокремлення функцій внутрішнього нагляду (внутрішнього контролю та внутрішнього аудиту) від функції ризик-менеджменту (згідно статті 12);
- контролює підготовку внутрішньої нормативної бази банку щодо ризик-менеджменту (згідно статті 10);
- готує рішення спостережної ради щодо визначення стратегії банку в частині ризик-менеджменту (згідно статті 13);
- здійснює контроль за уникненням конфлікту інтересів в банку (згідно статті 14).
Банкам наполегливо рекомендується включити до переліку функцій Комітету з ризик-менеджменту спостережної ради наступні питання:
- отримання достовірної та точної інформації стосовно:
- рішень правління банку;
- ризикової позиції банку в усіх визначених сферах ризику;
- результатів моделювання, стрес-тестів і бек-тестування, а також відповідних висновків;
- співвідношення ризику/винагороди для всіх продуктів, послуг і операційних функцій;
- розгляд всіх звітів, підготовлених виконавчим органом з ризик-менеджменту, підрозділом внутрішнього аудиту, зовнішніми аудиторами та органами банківського нагляду;
- здійснення моніторингу даних щодо позицій і ціноутворення; рівнів ризику та порушень лімітів;
- щоквартальне звітування перед повним складом спостережної ради про:
- свою діяльність за попередні три місяці;
- стан ризикової позиції банку за продуктами, послугами і операційними функціями;
- факти недотримання положень та встановлених лімітів, а також надає рекомендації щодо удосконалення процесу управління ризиками банку.