Den europeiska banktillsynskommittén Committee of European Banking Supervisors (CEBS) publicerade den 16 februari 2010 ”high level principles” för riskhantering som omfattar både institut (som en del av den interna kapitalutvärderingen - IKU) och tillsynsmyndigheter (som en del av den samlade kapitalbedömningen – SKB).
Principerna är ett resultat av att G20 och EU: s Ekonomiska och finansiella kommitté (EFK) efterfrågat tydligare vägledning för att stärka bankernas rutiner för riskhantering, i linje med internationell ”best practice”, och för att uppmuntra instituten att se över sin interna kontroll och implementera tydligare riktlinjer för sund riskhantering.
I ett första steg genomförde CEBS en analys av befintliga riktlinjer på global nivå för riskhantering. Analysen visade att EU samt tillsynsmyndigheter utanför EU har en omfattande uppsättning riktlinjer men att dessa inom vissa områden är fragmenterade. Med utgångspunkt i analysen lämnade CEBS den 16 februari 2010 en uppsättning principer med fokus på de områden där brister har framkommit under finanskrisen. Principerna omfattar följande: (1) governance och riskkultur, (2) riskaptit och risktolerans, (3) Chief Risk Officer och riskfunktionens roller, (4) riskmodeller och integrering av området riskhantering, och (5) ny godkännandeprocess för nya produkter.
Principerna strävar efter att stärka riskkulturen genom att stärka upp riskhanteringen. En grundlig förståelse av verksamheten och dess risker är en förutsättning för att ta hänsyn till institutets risker inom institutets strategier och löpande affärsverksamhet. Beslut bör baseras inte enbart på kvantitativa modeller men också på kvalitativa bedömningar. Detta gäller även i godkännandeprocessen av nya produkter.
CEBS förväntar sig att Finansinspektionen implementerar riktlinjerna senast den 31 december 2010. Principerna är främst tänkta att omfatta stora och komplexa institut men kan anpassas till alla institut som står under tillsyn, hänsyn ska dock tas till proportionalitetsprincipen.