Hopp til innhold
Forskrift
Instruks
Finansdepartementet

Instruks om risikostyring og internkontroll i Norges Bank

forskrift/2022-06-28-1223·12 paragrafer·Utforsk grafen
I kraft 2022-07-01Kunngjort 2022-06-29
Hjemmel§ 10Statens pensjonsfond-loven§ 3Statens pensjonsfond-loven§ 4-4Sentralbankloven§ 4-5Sentralbankloven
Innhold12 paragrafer

Kapittel 1. Innledende bestemmelser

§ 1

Virkeområde

Denne instruksen gjelder for Norges Bank med datterselskaper.

Denne instruksen bestemmer hvem reglene for risikostyring og internkontroll gjelder for. Den omfatter Norges Bank og bankens datterselskaper.AI

§ 2

Forholdsmessighet

Risikostyringen og internkontrollen skal tilpasses arten, omfanget av og kompleksiteten i Norges Banks virksomhet.

Arbeidet med risikostyring og internkontroll i Norges Bank skal tilpasses virksomhetens art, omfang og kompleksitet.AI

Kapittel 2. Ansvar for risikostyring og internkontroll

§ 3

Hovedstyret

(1) Hovedstyret skal i tråd med sentralbankloven § 2-4 påse at Norges Bank er forsvarlig og effektivt organisert og har hensiktsmessig risikostyring og internkontroll. Hovedstyret skal ta hensyn til ulikheter og egenarten i den daglige ledelsens ansvarsoppgaver jf. sentralbankloven § 2-11 og § 2-13, samtidig som helheten i Norges Banks risikostyring og internkontroll ivaretas. (2) Hovedstyret har ansvar for at risikostyring og internkontroll er etablert, gjennomført og overvåket, samt at arbeidet evalueres minst én gang årlig.

Hovedstyret har ansvaret for at Norges Bank er organisert på en forsvarlig og effektiv måte. De skal sørge for at det finnes systemer for risikostyring og internkontroll som blir fulgt opp og evaluert minst én gang i året.AI

Se ogsåSentralbankloven § 2-4 første leddSentralbankloven § 2-11Sentralbankloven § 2-13

§ 4

Sentralbanksjefen og daglig leder av Norges Banks forvaltning av Statens pensjonsfond utland

(1) Innenfor hvert av ansvarsområdene skal de daglige lederne, i tråd med hovedstyrets føringer, etablere, gjennomføre og overvåke en forsvarlig risikostyring og internkontroll. (2) Endringer i risiko skal følges opp fortløpende. De daglige lederne har ansvar for å gi hovedstyret relevant og tidsriktig informasjon slik at hovedstyret kan ivareta sine oppgaver etter sentralbankloven.

Sentralbanksjefen og lederen for forvaltningen av Statens pensjonsfond utland skal sørge for trygg risikostyring og internkontroll. De må følge opp endringer i risiko og holde hovedstyret informert.AI

§ 5

Utkontraktering

(1) Norges Bank har ansvar for risikostyring og internkontroll også der deler av virksomheten er utkontraktert. Det skal foreligge skriftlige avtaler som sikrer dette. Avtalene skal sikre bankens organer og kontrollfunksjoner rett til innsyn i og kontroll med utkontraktert virksomhet, enten virksomhet er utkontraktert til datterselskaper eller eksterne. Retten til innsyn skal muliggjøre tilstrekkelig gjennomføring og rapportering etter kapittel 3. (2) Norges Bank skal sørge for at organisasjonen har tilstrekkelig kompetanse til å håndtere utkontraktert virksomhet. Utkontraktering kan ikke finne sted dersom det vanskeliggjør forsvarlig risikostyring og internkontroll.

Norges Bank har ansvaret for risikostyring og internkontroll selv om oppgaver er gitt til andre. Det kreves skriftlige avtaler som gir banken rett til innsyn og kontroll. Banken må ha nok kompetanse til å følge opp dette.AI

Kapittel 3. Gjennomføring av risikostyring og internkontroll

§ 6

Gjennomføring av risikostyringen

Risikoen i Norges Bank skal overvåkes og holdes på et akseptabelt nivå. Hovedstyret har ansvar for at det foreligger nødvendige og forholdsmessige risikovurderinger av virksomheten og før nye tiltak iverksettes. Systemene for risikostyring og internkontroll skal være tilstrekkelig for å håndtere disse risikoene på en forsvarlig måte.

Norges Bank skal overvåke risiko og holde den på et akseptabelt nivå. Hovedstyret har ansvaret for at det gjøres nødvendige risikovurderinger av driften og før nye tiltak startes. Systemene for kontroll og risikostyring skal være gode nok til at risikoen håndteres forsvarlig.AI

referert av 1 →

§ 7

Gjennomføring av internkontrollen

Gjennomføringen av risikostyring og internkontrollen skal være forholdsmessig og tilpasset organiseringen av det enkelte ansvarsområde.

Arbeidet med risikostyring og internkontroll skal utføres på en måte som er rimelig og tilpasset hvordan det enkelte ansvarsområdet er organisert.AI

referert av 1 →

§ 8

Dokumentasjon, rapportering og evaluering

(1) Vurderinger etter § 6 og § 7 skal dokumenteres. Dokumentasjonen skal oppbevares i minst tre år. (2) Med utgangspunkt i den interne dokumentasjonen og rapporteringen skal hovedstyret minst én gang årlig foreta en helhetlig systematisk vurdering av risikosituasjonen i Norges Bank og av om risikostyringen og internkontrollen har vært gjennomført på en tilfredsstillende måte. Vurderingene skal oversendes representantskapet. Vurderinger som gjelder forvaltningen av Statens pensjonsfond utland skal i tillegg oversendes departementet.

Vurderinger av risiko og internkontroll skal dokumenteres og lagres i minst tre år. Hovedstyret skal hvert år vurdere risikosituasjonen og om kontrollene fungerer, og sende dette videre til representantskapet og eventuelt departementet.AI

Se ogsåInstruks om risikostyring og internkontroll i Norges Bank § 6Instruks om risikostyring og internkontroll i Norges Bank § 7

Kapittel 4. Risikokontroll og etterlevelse, internrevisjon og revisjonsutvalg

§ 9

Risikokontroll og etterlevelse

(1) Norges Bank skal ha en risikokontroll- og etterlevelsesfunksjon for hvert av de daglige ledernes ansvarsområder, med prosedyrer for å avdekke og begrense risiko for at banken ikke oppfyller sine forpliktelser etter gjeldende regelverk. (2) Risikokontroll- og etterlevelsesfunksjonene skal ha en leder som rapporterer til sin daglige leder og ved særskilt behov direkte til hovedstyret. Risiko- og etterlevelsesfunksjonene skal ha tilstrekkelig kompetanse og ressurser. (3) Den daglige ledelsen skal innhente hovedstyrets samtykke før tilsetting eller avskjedigelse av leder for risikokontroll- og etterlevelsesfunksjonene. (4) Banken skal regelmessig vurdere om risikokontroll- og etterlevelsesfunksjonene er tilstrekkelig effektive.

Norges Bank skal ha egne funksjoner for å sikre at regelverk følges og at risiko begrenses. Disse funksjonene skal ha nok ressurser og kompetanse, og lederne for dem krever samtykke fra hovedstyret ved ansettelse eller oppsigelse.AI

§ 10

Internrevisjon

(1) Internrevisjonen skal organiseres og gjennomføres i henhold til anerkjente standarder. (2) Leder av internrevisjonen skal tilsettes og avskjediges av hovedstyret. Leder av internrevisjonen har rett til å møte i hovedstyremøtene. (3) Hovedstyret skal årlig godkjenne internrevisjonens ressurser og planer. (4) Internrevisjonens rapporter gjennom året skal oversendes hovedstyret. Internrevisjonen skal avgi rapport til hovedstyret om risikostyringen og internkontrollen minst én gang per år. (5) Bankens ansatte skal gi internrevisjonen all informasjon og informasjonstilgang som internrevisjonen etterspør.

Internrevisjonen i Norges Bank skal følge anerkjente standarder. Hovedstyret styrer ansettelsen av lederen, godkjenner ressurser og mottar rapporter. Ansatte plikter å gi internrevisjonen all informasjon de etterspør.AI

§ 11

Revisjonsutvalg

(1) Revisjonsutvalget skal være et saksforberedende organ for hovedstyret, blant annet i saker om hovedstyrets tilsyn, risikostyring og internkontroll. (2) Hovedstyret kan fastsette prinsipper for revisjonsutvalgets arbeid. Revisjonsutvalget skal kunne undersøke alle aktiviteter og forhold knyttet til bankens virksomhet, og innhente nødvendig informasjon.

Revisjonsutvalget forbereder saker for hovedstyret, spesielt om tilsyn, risikostyring og internkontroll. Utvalget kan undersøke alle forhold i bankens virksomhet og hente inn nødvendig informasjon.AI

Kapittel 5. Ikrafttredelse mv.

§ 12

Ikrafttredelse mv

Denne instruksen trer i kraft 1. juli 2022. Forskrift 17. desember 2009 nr. 1630 om risikostyring og internkontroll i Norges Bank oppheves samtidig med ikrafttredelsen av denne instruksen.

Denne instruksen begynner å gjelde fra 1. juli 2022. Samtidig slutter en tidligere forskrift om risikostyring og internkontroll i Norges Bank å gjelde.AI

Vanlige spørsmål

✨ AI-generert

Forenklede forklaringer laget med AI og kontrollert automatisk — les alltid selve lovteksten.

Hvem gjelder denne instruksen for?

Denne instruksen bestemmer hvem reglene for risikostyring og internkontroll gjelder for. Den omfatter Norges Bank og bankens datterselskaper.

Åpne § 1
Hvordan skal risikostyringen i Norges Bank tilpasses?

Arbeidet med risikostyring og internkontroll i Norges Bank skal tilpasses virksomhetens art, omfang og kompleksitet.

Åpne § 2
Hvem har ansvaret for at Norges Bank er effektivt organisert?

Hovedstyret har ansvaret for at Norges Bank er organisert på en forsvarlig og effektiv måte. De skal sørge for at det finnes systemer for risikostyring og internkontroll som blir fulgt opp og evaluert minst én gang i året.

Åpne § 3
Hvem har ansvar for risikostyring og internkontroll i Norges Bank?

Sentralbanksjefen og lederen for forvaltningen av Statens pensjonsfond utland skal sørge for trygg risikostyring og internkontroll. De må følge opp endringer i risiko og holde hovedstyret informert.

Åpne § 4
Har Norges Bank fortsatt ansvar når oppgaver er utkontraktert?

Norges Bank har ansvaret for risikostyring og internkontroll selv om oppgaver er gitt til andre. Det kreves skriftlige avtaler som gir banken rett til innsyn og kontroll. Banken må ha nok kompetanse til å følge opp dette.

Åpne § 5
Hvem har ansvaret for at det blir gjort risikovurderinger?

Norges Bank skal overvåke risiko og holde den på et akseptabelt nivå. Hovedstyret har ansvaret for at det gjøres nødvendige risikovurderinger av driften og før nye tiltak startes. Systemene for kontroll og risikostyring skal være gode nok til at risikoen håndteres forsvarlig.

Åpne § 6
Hvordan skal internkontrollen gjennomføres?

Arbeidet med risikostyring og internkontroll skal utføres på en måte som er rimelig og tilpasset hvordan det enkelte ansvarsområdet er organisert.

Åpne § 7
Hvor lenge skal dokumentasjonen av vurderingene oppbevares?

Vurderinger av risiko og internkontroll skal dokumenteres og lagres i minst tre år. Hovedstyret skal hvert år vurdere risikosituasjonen og om kontrollene fungerer, og sende dette videre til representantskapet og eventuelt departementet.

Åpne § 8