(1)(Изм. - Решение № 890-ЦД от 17.09.2018 г. по Протокол № 13 от 10.09.2018 г., в сила от 03.10.2018 г.) Лицата и органите, ангажирани в управлението на риска са:
- 1. съвет на директорите;
- 2. комитет по управление на риска;
- 3. изпълнителен директор;
- 4. директор по управление на риска;
- 5. директори на дирекции;
- 6. служители в ЦД.
(2)(Изм. - Решение № 890-ЦД от 17.09.2018 г. по Протокол № 13 от 10.09.2018 г., в сила от 03.10.2018 г.) Функциите и отговорностите във връзка с управление на риска, видовете рискове и процедурите за управлението им (идентификация, оценка и контрол) се уреждат в Политиката по управление на риска, която се приема от СД на ЦД АД.
(3)(Изм. - Решение № 890-ЦД от 17.09.2018 г. по Протокол № 13 от 10.09.2018 г., в сила от 03.10.2018 г.) Дирекция "Управление на риска" осъществява следните функции:
- 1. координира всички дейности по управлението на риска и начините, по които те трябва да бъдат планирани, изпълнявани, контролирани и наблюдавани от СД;
- 2. организира дейностите по управление на риска и докладва пред Комитета по управление на риска, изпълнителния директор и Съвета на директорите;
- 3. изготвя и прилага рамката по управление на риска и приложимите политики и процедури и ги предоставя за одобрение на Комитета по управление на риска;
- 4. преглежда, анализира, променя и актуализира политиката за управление на риска;
- 5. осигурява докладване на всички оперативни рискове чрез риск експертите за всеки отдел на ЦД;
- 6. обединява постъпилата информация за всички оперативни рискове от всички структурни звена и докладва на Съвета на директорите, изпълнителния директор и Комитета по управление на риска поне два пъти годишно за всички значителни рискове, пред които е изправен ЦД, както и за всички рискове, чиято експозиция надвишава значително възприетия "апетит за поемане на риска" чрез обобщен регистър на рисковете;
- 7. изготвя, разпространява и архивира протоколите от събранията на Комитета по управление на риска;
- 8. представя годишен доклад за управлението на риска пред Съвета на директорите, изпълнителния директор и Комитета по управление на риска.
(4)(Изм. - Решение № 890-ЦД от 17.09.2018 г. по Протокол № 13 от 10.09.2018 г., в сила от 03.10.2018 г.) Комитетът по управление на риска осъществява следните правомощия:
- 1. консултира Съвета на директорите относно текущото и бъдещото равнище и стратегия за поемане на риск;
- 2. одобрява рамката по управление на риска и приложимите политики и процедури за управление на риска в ЦД;
- 3. въвежда механизми за текущо наблюдение, контрол и изразяване на увереност;
- 4. осъществява контрол за осигуряване на това, че всички изисквания на политиката за управление на риска са спазени и се прилагат последователно на всички йерархични нива в ЦД;
- 5. извършва преглед на процеса по управление на риска в ЦД;
- 6. извършва оценка на ефективността на изградената в ЦД контролна среда, включително организационна структура, информация, комуникация и докладване;
- 7. извършва преглед на рисковата експозиция на ЦД за следващата година и анализ относно приложението на изградената система за вътрешен контрол спрямо тази експозиция;
- 8. осъществява и други функции, предвидени в Политиката за управление на риска в ЦД.
(5)(Изм. - Решение № 890-ЦД от 17.09.2018 г. по Протокол № 13 от 10.09.2018 г., в сила от 03.10.2018 г.) Служителите на ЦД са задължени да се запознаят и да спазват процедурите, предвидени в Политиката за управление на риска.