§ 3-7. Risikostyring i forvalteren og fondene

Paragrafen krever en egen risikostyringsfunksjon som er adskilt fra forvalterens operative virksomhet (første ledd). Loven peker altså ut risikostyring som en oppgave med eget ansvarsområde i organisasjonen.

Andre ledd beskriver hva systemene skal gjøre. De skal løpende identifisere, måle, styre og overvåke alle risikoer som er relevante for strategien til hvert fond, og som fondet kan bli utsatt for. Forvalteren skal ha prosedyrer for å vurdere investeringene i lys av fondets strategi, mål og risikoprofil. Risikoprofilen skal også passe med fondets størrelse, porteføljestruktur, strategi og mål slik de er fastsatt i vedtekter eller stiftelsesdokument, prospekt og tilbudsdokumenter. Stresstester nevnes som ett av virkemidlene.

Eksempel: En forvalter forvalter to fond med ulike strategier. Systemene må da fange opp risikoene som er relevante for hvert av fondene.

Tredje ledd krever at forvalteren vurderer systemene regelmessig, minst én gang i året. Fjerde ledd gir departementet hjemmel til forskrift om risikostyring.

Stresstester er også nevnt i § 3-9 om likviditetsstyring, der forvalteren skal teste likviditetsrisikoen jevnlig, både i normale og ekstraordinære situasjoner. Risikostyring henger sammen med andre områder i kapittel 3: § 3-8 om grenser for finansiell giring, § 3-6 om godtgjørelsesordninger som skal fremme god risikostyring, § 3-3 om håndtering av interessekonflikter, § 3-5 om utkontraktering og § 3-10 om verdivurdering. Paragrafen er nevnt i § 4-6 om periodisk rapporteringsplikt og i § 9-6 om overtredelsesgebyr. Hva de bestemmelsene sier om risikostyring, framgår ikke av denne paragrafen.