Чл. 123е¹ КСО

Пенсионноосигурителното дружество трябва да разполага със система за управление на риска, която да обхваща стратегии, процеси и процедури за докладване, с цел непрекъснато идентифициране, измерване, проследяване и управление на рисковете (поотделно, в целостта им и в техните взаимозависимости), на които са изложени или биха могли да бъдат изложени дружеството и управляваните от него фондове.

Системата за управление на риска обхваща по начин, пропорционален на размера и вътрешната организация на пенсионноосигурителното дружество и управляваните от него фондове, и в съответствие с размера, естеството, мащаба и сложността на техните дейности рисковете, които може да възникнат в тях или във външните изпълнители почл. 123и2, най-малко в следните области:

Системата за управление на риска разглежда биометричните и инвестиционните рискове и от гледна точка на осигурените лица, осигурените по ПЕПП лица, пенсионерите и бенефициерите на ПЕПП в управляваните от дружеството фондове.

Системата за управление на риска трябва да е ефективна и да е добре интегрирана в организационната структура и в процесите за вземане на решения на пенсионноосигурителното дружество, като по подходящ начин се взема предвид от лицата почл. 121д, ал. 5и от лицата, които осъществяват функцията по управление на риска.

Функцията по управление на риска на пенсионноосигурителното дружество се осъществява от звено за управление на риска и се структурира по такъв начин, че да съдейства за прилагането на системата за управление на риска.

Пенсионноосигурителното дружество е длъжно да изгради системи за вътрешен контрол, които да гарантират, че дейността по допълнително пенсионно осигуряване се извършва в съответствие със:

Вътрешният контрол е цялостен и непрекъснат процес, интегриран в дейността на пенсионноосигурителното дружество, който се осъществява съобразно възприетата система за управление от управителните и контролните органи, от ръководителите на всички управленски нива, както и от всички други лица, които работят по договор с пенсионноосигурителното дружество.

Функцията по вътрешен контрол на пенсионноосигурителното дружество се осъществява от специализирана служба за вътрешен контрол.

Функцията по вътрешен одит на пенсионноосигурителното дружество е обективна и независима от другите оперативни функции, осъществява се от отделно лице или от специализирано звено и включва оценка на адекватността и ефективността на системата за вътрешен контрол и на другите елементи от системата за управление.

Ръководителите на звеното за управление на риска, службата по вътрешен контрол и на специализираното звено по вътрешен одит (съответно лицето, осъществяващо вътрешния одит, когато дейността по вътрешен одит се упражнява от него самостоятелно) трябва да имат подходяща квалификация и опит в съответните области и да отговарят на изискванията начл. 121д, ал. 5, т. 3 - 12. Разпоредбите начл. 121д, ал. 11 и 12се прилагат съответно.

Ръководителите на звеното за управление на риска и на службата по вътрешен контрол се избират и се освобождават от управителните органи на пенсионноосигурителното дружество. Ръководителят на специализираното звено по вътрешен одит, съответно лицето, осъществяващо вътрешния одит, се избира и се освобождава от общото събрание на акционерите на пенсионноосигурителното дружество.

Комисията определя с наредба функциите и задълженията на звената, на службите и на лицата по ал. 5, 8 и 9.