§ 36. Risikostyring og internkontroll

Foretakets retningslinjer og rutiner for styring og kontroll av risiko skal minst omfatte følgende risikoer:

  1. kreditt- og motpartsrisiko,
  2. restrisiko,
  3. konsentrasjonsrisiko,
  4. risikoer knyttet til verdipapiriseringsaktiviteter,
  5. markedsrisiko,
  6. renterisiko i portefølje for annen virksomhet enn handelsportefølje,
  7. operasjonell risiko,
  8. likviditetsrisiko og
  9. risiko knyttet til uforsvarlig gjeldsoppbygging.

Kredittgivning skal være basert på forsvarlige og klart definerte kriterier. Kredittporteføljene skal diversifiseres i samsvar med foretakets markedsmålsetting og overordnede kredittstrategi.

Retningslinjene for kreditt- og motpartsrisiko skal minst omfatte prosedyrer for bevilgning, endring, fornyelse og refinansiering av kreditt, prosedyrer for identifisering og håndtering av problemengasjementer og prosedyrer for verdireguleringer og nedskrivinger.

Retningslinjer for konsentrasjonsrisiko skal dekke enkeltmotparter, grupper av samhørende motparter, sektorkonsentrasjon og geografisk konsentrasjon, samt konsentrasjonsrisiko relatert til sikkerhetsstillelse.

Ved verdipapirisering som omfatter trekkrettigheter med adgang til førtidig innfrielse, skal det tas hensyn til likviditetssituasjonen både ved avtalt og ved førtidig innfrielse.

Retningslinjene for operasjonell risiko skal omfatte beredskapsplaner for å sikre at driften kan videreføres og tap begrenses ved alvorlige driftsforstyrrelser.

Foretaket skal sørge for en forsvarlig likviditetsstyring i samsvar med kravene i denne forskrift del V.

Retningslinjene for risikostyring skal omfatte en rutine for å identifisere og evaluere risikoer forbundet med nye og vesentlige endringer i produkter, tjenester og andre aktiviteter, herunder utkontraktering. Kontrollfunksjonene for risikostyring og etterlevelse skal involveres i risikovurderingene.

Utkontrakteringsavtalen skal sikre at Finanstilsynet gis tilgang til opplysninger fra og tilsyn med virksomheten der Finanstilsynet finner det nødvendig. Foretaket skal sørge for at organisasjonen besitter tilstrekkelig kompetanse til å håndtere utkontrakteringsavtalen.

Tilføyd ved forskrift 9 des 2016 nr. 1528 (i kraft 1 jan 2017), endret ved forskrifter 20 des 2016 nr. 1824 (i kraft 1 jan 2017, tidligere § 26), 19 des 2019 nr. 2111 (i kraft 31 des 2019, tidligere § 27).

Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.

Kilde
Lovdata (gjeldende regelverk)
Referanse
forskrift/2014-08-22-1097
Hentet
2026-07-30T18:17:57.344275+00:00
Kilderevisjon
a2fba06569b8
Innholdshash (XML)
c30d13c69c07eba2d827aa13b7df4b556a784572c3034626ae4cbfc7c0900973
Rendererversjon
8
I kraft
2014-09-30
Siste endring i kraft
2026-06-26