§ 13-6. Vurdering av risiko og samlet kapitalbehov

(1) Et finansforetak skal til enhver tid ha oversikt over, og med jevne mellomrom vurdere, hvilke enkelte risikoer og samlet risiko som er knyttet til virksomheten. Et finansforetak skal til enhver tid ha ansvarlig kapital som er forsvarlig ut fra risikoen ved og omfanget av den virksomhet institusjonen driver. (2) Ved vurderingen av risiko knyttet til virksomheten og samlet risikoeksponering skal det tas hensyn til kredittrisiko, likviditetsrisiko, finansieringsrisiko, markeds- og valutarisiko, operasjonell risiko og annen risiko knyttet til de enkelte virksomhetsområdene. Vurderingen skal omfatte risikoeksponering som følge av at foretakets eiendeler blir overdratt til eller stilt som sikkerhet overfor andre finansforetak. (3) Et finansforetak skal vurdere kapitalbehovet på kort og lengre sikt og hvordan dette kapitalbehovet kan tilfredsstilles. Vurderingen av kapitalbehov skal omfatte størrelsen på, og sammensetningen og fordelingen av, kapitalen sammenholdt med arten og omfanget av den risiko som til enhver tid er knyttet til virksomheten, og til den risiko som vil kunne oppstå. (4) Styret skal overvåke og styre finansforetakets samlede risiko og jevnlig vurdere om finansforetakets styrings- og kontrollordninger er tilpasset risikonivå og omfang av virksomheten. Foretaket skal ha et risikoutvalg oppnevnt av styret som skal forberede styrebehandlingen. Bare styremedlemmer som ikke inngår i den faktiske ledelsen av virksomheten, kan være medlem av risikoutvalget. Departementet kan i forskrift eller enkeltvedtak gjøre unntak fra plikten til å ha risikoutvalg. (5) Banker, kredittforetak og finansieringsforetak samt holdingforetak i finanskonsern hvor slikt foretak inngår, skal jevnlig beregne foretakets kjernekapital som andel av verdien av dets eiendeler og ikke balanseførte forpliktelser beregnet uten risikovekting. (6) Et forsikringsforetak skal jevnlig vurdere foretakets risikoprofil og ansvarlige kapital, herunder samlet kapitalbehov, ut fra risiko foretaket er eller kan bli utsatt for på kortere og lengre sikt, foretakets løpende etterlevelse av kapitalkravene og krav til forsikringstekniske avsetninger, samt avvik mellom foretakets risikoprofil og de forutsetninger som er lagt til grunn ved beregning av solvenskapitalkravet. (7) Departementet kan i forskrift fastsette bestemmelser om overvåking, vurdering, styring og kontroll av risiko og kapitalbehov, herunder regler om fremgangsmåten for fastsettelse av høyere kapitalkrav eller virksomhetsbegrensninger for å sikre at ansvarlig kapital er i samsvar med foretakets risikoeksponering. Finanstilsynet kan i enkeltvedtak fastsette høyere kapitalkrav eller virksomhetsbegrensninger for å sikre at ansvarlig kapital er i samsvar med foretakets risikoeksponering. Departementet kan i forskrift gjøre unntak fra reglene i denne paragrafen for pensjonsforetak og foretak som omfattes av § 14-15.