Artykuł 8

1. Właściwe organy oceniają niezależność funkcji zarządzania ryzykiem operacyjnym od jednostek gospodarczych instytucji, potwierdzając co najmniej, czy:

a) w ramach funkcji zarządzania ryzykiem operacyjnym następujące zadania wykonywane są oddzielnie od innych linii biznesowych instytucji:

(i) projektowanie, opracowanie, wdrożenie i utrzymanie procesu zarządzania ryzykiem operacyjnym i systemu pomiaru ryzyka operacyjnego oraz nadzór nad nimi;

(ii) analiza ryzyka operacyjnego związanego z wprowadzaniem i opracowywaniem nowych produktów, rynków, linii biznesowych, procesów, systemów i istotnych zmian w istniejących produktach;

(iii) nadzór nad działalnością mogącą generować ekspozycję na ryzyko operacyjne, w wyniku której mogłoby dojść do przekroczenia poziomu tolerancji instytucji na ryzyko;

b) organ zarządzający i kadra kierownicza wyższego szczebla wykazują odpowiednie wsparcie dla funkcji zarządzania ryzykiem operacyjnym, a funkcja ta cieszy się stosowaną rangą w instytucji, tak aby mogła wypełniać swoje zadania;

c) funkcja zarządzania ryzykiem operacyjnym nie wiąże się jednocześnie z odpowiedzialnością za funkcję audytu wewnętrznego;

d) kierownik funkcji zarządzania ryzykiem operacyjnym spełnia co najmniej poniższe wymogi:

(i) ma odpowiednie doświadczenie pozwalające na zarządzanie rzeczywistym i potencjalnym ryzykiem operacyjnym, zgodnie z profilem ryzyka operacyjnego;

(ii) regularnie wymienia informacje z organem zarządzającym i jego komitetami zgodnie ze strukturą zarządzania ryzykiem w instytucji;

(iii) aktywnie uczestniczy w określaniu tolerancji instytucji na ryzyko i formułowaniu strategii zarządzania tym ryzykiem i jego ograniczania;

(iv) jest niezależny od funkcji i jednostek operacyjnych, które podlegają kontroli ze strony funkcji zarządzania ryzykiem operacyjnym;

(v) za przyznawanie budżetu funkcji zarządzania ryzykiem operacyjnym odpowiada kierownik funkcji zarządzania ryzykiem, o którym mowa w art. 76 ust. 5 akapit czwarty dyrektywy 2013/36/UE, lub członek organu zarządzającego pełniący funkcję nadzorczą, a nie jednostka gospodarcza czy funkcja zarządcza.