RISIKOSTYRING
Hva skjer med Risikostyrings forskriften?
F
or oss som har arbeidet med risikostyring, internkontroll og internrevisjon i finans over noen år så har Finanstilsynets Forskrift om risikostyring og internkontroll vært å betrakte som selve bibelen. Den kom for første gang i kjølvannet av finanskrisen tidlig på 90-tallet og har senere vært endret flere ganger blant annet ved utvidelse av virkeområdene. I 2003 kom det en annen vesentlig endring ved at internrevisjonen ble regulert inn i forskriften. Nå står en ny endring av forskriften for døren, og mange av oss har interesse av å finne ut hva som blir nytt. Ledernettverket for finans avholdt sin årlige høstkonferanse 20. oktober. Ett av temaene var «Nytt fra det regulatoriske området», der Are Jansrud fra Finans Norge stilte med et interessant foredrag. Hans foredrag dekket svært mange områder, men hvis vi konsentrerer oss om Risikostyringsforskriften så er status som følger. Finansforetaksloven trådte i kraft fra 1. januar 2016. Finanstilsynet har sendt For-
slag til forskrifter til finansforetaksloven på høring med frist 1. april 2016. I dette forslaget foreslås det å rydde opp og samle en rekke av dagens forskrifter til én samleforskrift til finansforetaksloven, «finansforetaksforskriften». Enkelte større forskrifter videreføres imidlertid parallelt med utkastet til en ny samleforskrift. For forsikringsselskap er det gitt utfyllende regler til finansforetaksloven gjennom Solvens II-forskriften som følger opp EU-regler på området. Tilsvarende vil CRD IV-regelverket for banker mv. følge av CRR/CRD IV-forskriften. Sistnevnte forskrift får regler om internrevisjon og compliancefunksjon. Enkelte andre viktige forskrifter, særlig på bankområdet, videreføres også. Dette gjelder forskrifter om godtgjørelse, kapitalkrav, ansvarlig kapital, likviditetsstyring, mv. Forskriftsforslagene er fortsatt ikke fastsatt, men fra tidspunktet for ikrafttredelsen av disse endrede og nye forskriftene vil finansforetakene ikke lenger være underlagt Risikostyringsforskriften.
Siden Risikostyringsforskriften ikke lenger skal gjelde for Finansinstitusjoner, blir det en endring i forskriftens § 1, som hittil har regulert 12 virkeområder. Dessuten oppheves § 6 tredje ledd: «Foretak som gjennomfører risikostyring og vurdering av risiko og kapitalbehov i samsvar med lov 10. juni 1988 nr. 40 om finansieringsvirksomhet og finansinstitusjoner (finansieringsvirksomhetsloven) § 2-9 til og med § 2-9d og forskrift 14. desember 2006 nr. 1506 (kapitalkravs forskriften) anses for å ha oppfylt kravene i første og annet ledd.» Risikostyringsforskriften vil imidlertid fortsatt gjelde for de øvrige 11 virkeom rådene.
Reidar Døli Internrevisor Oslo Børs VPS
Foto: Standret/Shutterstock SIRK nr. 2 2016
13