Funktionen för riskkontroll ska
- 1.dels kontrollera att alla väsentliga risker som företaget exponeras för eller kan förväntas komma att exponeras för identifieras och hanteras av berörda funktioner, dels identifiera risker som uppstår på grund av brister i företagets riskhantering, dels kontrollera att varje affärsenhet övervakar samtliga för affärsenheten väsentliga risker på ett effektivt sätt,
- 2.övervaka och kontrollera företagets riskhantering,
- 3.kontrollera och analysera företagets väsentliga risker och utvecklingen av dessa samt identifiera dels nya risker som kan uppstå till följd av förändrade förutsättningar, dels risker som härrör från graden av komplexitet i företagets legala struktur,
- 4.se till att oberoende information om företagets risker regelbundet lämnas till styrelsen samt regelbundet, minst kvartalsvis, rapportera sin bedömning såväl skriftligt som muntligt till styrelsen,
- 5.när företaget lägger fram förslag eller fattar beslut som medför att företagets risker kan öka väsentligt, bedöma om dessa är förenliga med företagets beslutade riskaptit,
- 6.när företaget tar fram eller ändrar sin riskstrategi och riskaptit, lämna all relevant information som kan utgöra underlag för beslut i dessa frågor samt bedöma föreslagen riskstrategi och lämna en rekommendation innan beslut fattas,
- 7.kontrollera att relevanta interna regler, processer och rutiner enligt 5 kap. 1 § följs, att de är ändamålsenliga och effektiva samt föreslå ändringar i dessa om det behövs,
- 8.identifiera, kontrollera och rapportera risker för fel i företagets antaganden och bedömningar som ligger till grund för företagets finansiella rapportering, och
- 9.innan företaget beslutar om nya, eller väsentligt förändrade, produkter, tjänster, marknader, processer och it-system samt vid större förändringar i företagets verksamhet och organisation utvärdera risker med dessa samt utvärdera hur dessa kan förväntas komma att påverka företagets sammanvägda risk.
