5.4.2.3 De raad van bestuur

De raad van bestuur heeft in de icbe-regelgeving slechts beperkt expliciete verantwoordelijkheden gekregen. Onder de raad van bestuur moet alleen het uitvoerend deel worden verstaan en niet het toezichthoudend orgaan als dit een ander orgaan is.1 De verantwoordelijkheden die de raad van bestuur expliciet heeft gekregen, hebben allemaal betrekking op het risicobeheer. De risicobeheerfunctie moet de raad van bestuur adviseren over het risicoprofiel van de beheerde icbe’s.2 De raad van bestuur moet het risicoprofiel van een icbe vervolgens goedkeuren.3 Daarnaast moet de risicobeheerfunctie het bestuur periodiek informeren over de effectiviteit van de risicobeheerprocedure en over de consistentie tussen de werkelijke risico’s van de icbe en het risicoprofiel en de risicolimieten.4

Volgens CESR gaat de verantwoordelijkheid van de raad van bestuur ten aanzien van het risicobeheerbeleid nog wat verder. Zo moet het interne risicolimietensysteem van een icbe worden goedgekeurd door de raad van bestuur. Ook moet het risicobeheerbeleid worden goedgekeurd en geëvalueerd door de raad van bestuur en is de raad verantwoordelijk voor de deugdelijkheid en effectiviteit van het risicobeheerproces en voor de implementatie ervan.5

CESR en de icbe-regelgever vinden risicobeheer kennelijk dermate belangrijk dat de verantwoordelijkheid voor dit onderwerp als enige onderwerp is toevertrouwd aan de raad van bestuur. De hoogste leiding heeft wel enkele overlappende verantwoordelijkheden (beide moeten het risicobeheerbeleid goedkeuren).6 Waarom de raad van bestuur expliciet voor dit onderwerp verantwoordelijk is gemaakt, wordt nergens toegelicht. Dit is echter geen verschrijving daar de begrippen naast elkaar worden gebruikt in de Richtlijn en in de CESR guidelines.