Article 10. Funció de gestió del risc

Article 10. Funció de gestió del risc

1. Les entitats operatives del sistema financer han de tenir una funció de gestió de riscos que desenvolupi les següents tasques:

a) assessorar l’alta direcció en relació amb l’establiment de polítiques de gestió del risc i en la determinació del nivell de tolerància al risc de l’entitat; a bis) informar directament al consell d’administració, amb independència de la direcció general i exposar els seus motius de preocupació i advertir aquest òrgan, quan procedeixi, en cas d’evolucions específiques del risc que afectin o puguin afectar l’entitat operativa del sistema financer, sense perjudici de les responsabilitats del consell d’administració, de conformitat amb aquesta Llei;

b) establir, aplicar i mantenir procediments de gestió del risc que permetin identificar, avaluar, gestionar, controlar i elaborar informes de gestió dels riscos derivats de les activitats de l’entitat;

c) adoptar mesures, processos i mecanismes eficaços per gestionar els riscos associats a les activitats, els processos i els sistemes de l’entitat en funció del nivell de tolerància al risc aprovat pel consell d’administració; i

d) comprovar:

i) que les polítiques i els procediments de gestió dels riscos de l’entitat són adequats i eficaços; ii) el nivell de compliment, per l’entitat i per les persones competents, de les polítiques, els processos, els procediments i els mecanismes definits i establerts per vetllar per una adequada gestió del risc a què es refereixen les lletres

b) i

c) anteriors; i iii) que les mesures adoptades per fer front a qualsevol deficiència en el disseny o en l’aplicació de les polítiques, els procediments, les mesures, els processos i els mecanismes són adequats i eficaços, i indiquen aquells casos en què el personal de l’entitat no compleixi aquestes mesures, processos i mecanismes, o no apliqui les polítiques i els procediments.

2. Les entitats operatives del sistema financer han de tenir, quan resulti proporcionat d’acord amb la naturalesa, l’escala i la complexitat de la seva activitat, dels riscos als quals està exposada i de la naturalesa i tipologia dels productes i serveis prestats, un òrgan que, actuant de forma adequada i independent, compleixi les condicions següents:

a) estar dotat dels recursos tècnics necessaris i de recursos humans amb l’experiència i coneixements adequats per vetllar pel correcte desenvolupament de les seves funcions;

b) nomenar un responsable de gestió del risc que ha de ser responsable de l’òrgan de gestió de risc, així com d’elaborar informes periòdics sobre gestió de riscos per, entre altres, facilitar l’avaluació i la supervisió de l’adequat compliment de les polítiques, els procediments i els mecanismes de gestió del risc de l’entitat a l’alta direcció; b bis) el responsable de la funció de gestió de riscos ha d’actuar de manera independent i no pot ser revocat del seu càrrec sense l’aprovació prèvia del consell d’administració. La funció de gestió de riscos ha de reportar directament al consell d’administració quan sigui necessari; i

c) les persones encarregades d’aquesta funció no poden participar en la realització dels serveis o les activitats que controlen.

3. En el cas d’entitats pertanyents a un grup, el compliment de l’obligació continguda en aquest article es pot assolir en l’àmbit del grup prèvia autorització de l’AFA.

4. En qualsevol cas, amb independència de l’existència, o no, d’un òrgan de gestió de riscos; totes les entitats operatives del sistema financer han de poder demostrar que la funció de gestió del risc exercida és eficaç.