Instruks om risikostyring og internkontroll i Norges Bank

Kapittel 1. Innledende bestemmelser

§ 1 . Virkeområde

Denne instruksen gjelder for Norges Bank med datterselskaper.

§ 2 . Forholdsmessighet

Risikostyringen og internkontrollen skal tilpasses arten, omfanget av og kompleksiteten i Norges Banks virksomhet.

Kapittel 2. Ansvar for risikostyring og internkontroll

§ 3 . Hovedstyret

(1) Hovedstyret skal i tråd med sentralbankloven § 2-4 påse at Norges Bank er forsvarlig og effektivt organisert og har hensiktsmessig risikostyring og internkontroll. Hovedstyret skal ta hensyn til ulikheter og egenarten i den daglige ledelsens ansvarsoppgaver jf. sentralbankloven § 2-11 og § 2-13, samtidig som helheten i Norges Banks risikostyring og internkontroll ivaretas.

(2) Hovedstyret har ansvar for at risikostyring og internkontroll er etablert, gjennomført og overvåket, samt at arbeidet evalueres minst én gang årlig.

§ 4 . Sentralbanksjefen og daglig leder av Norges Banks forvaltning av Statens pensjonsfond utland

(1) Innenfor hvert av ansvarsområdene skal de daglige lederne, i tråd med hovedstyrets føringer, etablere, gjennomføre og overvåke en forsvarlig risikostyring og internkontroll.

(2) Endringer i risiko skal følges opp fortløpende. De daglige lederne har ansvar for å gi hovedstyret relevant og tidsriktig informasjon slik at hovedstyret kan ivareta sine oppgaver etter sentralbankloven.

§ 5 . Utkontraktering

(1) Norges Bank har ansvar for risikostyring og internkontroll også der deler av virksomheten er utkontraktert. Det skal foreligge skriftlige avtaler som sikrer dette. Avtalene skal sikre bankens organer og kontrollfunksjoner rett til innsyn i og kontroll med utkontraktert virksomhet, enten virksomhet er utkontraktert til datterselskaper eller eksterne. Retten til innsyn skal muliggjøre tilstrekkelig gjennomføring og rapportering etter kapittel 3.

(2) Norges Bank skal sørge for at organisasjonen har tilstrekkelig kompetanse til å håndtere utkontraktert virksomhet. Utkontraktering kan ikke finne sted dersom det vanskeliggjør forsvarlig risikostyring og internkontroll.

Kapittel 3. Gjennomføring av risikostyring og internkontroll

§ 6 . Gjennomføring av risikostyringen

Risikoen i Norges Bank skal overvåkes og holdes på et akseptabelt nivå. Hovedstyret har ansvar for at det foreligger nødvendige og forholdsmessige risikovurderinger av virksomheten og før nye tiltak iverksettes. Systemene for risikostyring og internkontroll skal være tilstrekkelig for å håndtere disse risikoene på en forsvarlig måte.

§ 7 . Gjennomføring av internkontrollen

Gjennomføringen av risikostyring og internkontrollen skal være forholdsmessig og tilpasset organiseringen av det enkelte ansvarsområde.

§ 8 . Dokumentasjon, rapportering og evaluering

(1) Vurderinger etter § 6 og § 7 skal dokumenteres. Dokumentasjonen skal oppbevares i minst tre år.

(2) Med utgangspunkt i den interne dokumentasjonen og rapporteringen skal hovedstyret minst én gang årlig foreta en helhetlig systematisk vurdering av risikosituasjonen i Norges Bank og av om risikostyringen og internkontrollen har vært gjennomført på en tilfredsstillende måte. Vurderingene skal oversendes representantskapet. Vurderinger som gjelder forvaltningen av Statens pensjonsfond utland skal i tillegg oversendes departementet.

Kapittel 4. Risikokontroll og etterlevelse, internrevisjon og revisjonsutvalg

§ 9 . Risikokontroll og etterlevelse

(1) Norges Bank skal ha en risikokontroll- og etterlevelsesfunksjon for hvert av de daglige ledernes ansvarsområder, med prosedyrer for å avdekke og begrense risiko for at banken ikke oppfyller sine forpliktelser etter gjeldende regelverk.

(2) Risikokontroll- og etterlevelsesfunksjonene skal ha en leder som rapporterer til sin daglige leder og ved særskilt behov direkte til hovedstyret. Risiko- og etterlevelsesfunksjonene skal ha tilstrekkelig kompetanse og ressurser.

(3) Den daglige ledelsen skal innhente hovedstyrets samtykke før tilsetting eller avskjedigelse av leder for risikokontroll- og etterlevelsesfunksjonene.

(4) Banken skal regelmessig vurdere om risikokontroll- og etterlevelsesfunksjonene er tilstrekkelig effektive.

§ 10 . Internrevisjon

(1) Internrevisjonen skal organiseres og gjennomføres i henhold til anerkjente standarder.

(2) Leder av internrevisjonen skal tilsettes og avskjediges av hovedstyret. Leder av internrevisjonen har rett til å møte i hovedstyremøtene.

(3) Hovedstyret skal årlig godkjenne internrevisjonens ressurser og planer.

(4) Internrevisjonens rapporter gjennom året skal oversendes hovedstyret. Internrevisjonen skal avgi rapport til hovedstyret om risikostyringen og internkontrollen minst én gang per år.

(5) Bankens ansatte skal gi internrevisjonen all informasjon og informasjonstilgang som internrevisjonen etterspør.

§ 11 . Revisjonsutvalg

(1) Revisjonsutvalget skal være et saksforberedende organ for hovedstyret, blant annet i saker om hovedstyrets tilsyn, risikostyring og internkontroll.

(2) Hovedstyret kan fastsette prinsipper for revisjonsutvalgets arbeid. Revisjonsutvalget skal kunne undersøke alle aktiviteter og forhold knyttet til bankens virksomhet, og innhente nødvendig informasjon.

Kapittel 5. Ikrafttredelse mv.

§ 12 . Ikrafttredelse mv.

Denne instruksen trer i kraft 1. juli 2022. Forskrift 17. desember 2009 nr. 1630 om risikostyring og internkontroll i Norges Bank oppheves samtidig med ikrafttredelsen av denne instruksen.