§ 22. Risikostyring og internkontroll

Pensjonsforetakets system for risikostyring skal minst omfatte a) tegning og avsetninger, b) balansestyring, c) investeringer, herunder derivater, verdipapirisering og tilsvarende avtaler, d) styring av likviditets- og konsentrasjonsrisiko, e) styring av operasjonell risiko, f) forsikringer og andre risikoreduserende teknikker, g) relevante faktorer knyttet til miljø, sosiale forhold og foretaksstyring, h) eventuell avkastningsrisiko som bæres av medlemmer. Ledere på alle vesentlige virksomhetsområder skal løpende vurdere gjennomføringen av pensjonsforetakets internkontroll. Foretakets daglige leder skal minst én gang årlig foreta en oppsummerende vurdering av om internkontrollen har vært gjennomført på en tilfredsstillende måte og om det er behov for nye tiltak. Vurderingen skal forelegges styret til behandling. Systemet for risikostyring og internkontroll skal omfatte tiltak for å sikre kontinuitet i utøvelsen av virksomheten, herunder beredskapsplaner.