BEK 7/2019 Art. 4

Bestyrelsen skal på grundlag af firmapensionskassens risikoprofil vedtage politikker og beredskabsplaner m.v., herunder hvor relevant: 1) Politik for forsikringsmæssige risici, herunder aktuarmæssige aktiviteter, jf. bilag 1. 2) Politik for markeds-, modparts- og kreditrisici (investeringsområdet), jf. bilag 2. 3) Politik for operationelle risici, jf. bilag 3. 4) It-sikkerhedspolitik, jf. bilag 4, herunder en it-beredskabsplan. 5) Beredskabsplaner for øvrige alvorlige driftsforstyrrelser. 6) Politik for risikostyring. 7) Politik for intern audit. 8) Politik for outsourcede aktiviteter.

Stk. 2. Politikkernes indhold skal fastlægges under hensyntagen til firmapensionskassens art, størrelse, forretningsmodel, kompleksiteten i de forretningsmæssige aktiviteter, samspillet mellem de enkelte risikoområder, firmapensionskassens overordnede risikovillighed, firmapensionskassens kapitalforhold, lovgivningen og markedsforholdene. Politikkerne skal indeholde firmapensionskassens overordnede strategiske mål for det pågældende risikoområde og anvisninger om, hvordan disse mål nås i form af angivelser af metoder eller midler. Endelig skal politikkerne m.v. indeholde bestemmelser om, hvor ofte og i hvilken form bestyrelsen skal orienteres om manglende overholdelse af forhold og strategiske mål i de enkelte politikker m.v.

Stk. 3. Politikkerne m.v. vedtaget i medfør af stk. 1, nr. 1, 2 og 4, skal som minimum indeholde bestemmelser om firmapensionskassens risikoprofil og det ønskede risikoniveau på det enkelte risikoområde, jf. § 2, nr. 2.

Stk. 4. Bestyrelsen skal tilpasse de vedtagne politikker ved væsentlige forandringer i de forudsætninger, der ligger til grund for disse. Bestyrelsen skal dog mindst hvert tredje år vurdere og eventuelt ajourføre de vedtagne politikker.