Conforme a lo señalado en el numeral 3 de la Parte I del SIAR, la entidad debe contar con una estructura de gobierno de riesgos apropiada y calificada para el diseño, ejecución, seguimiento y actualización del PAC y del PAL. Esta estructura debe contar con funciones y responsabilidades que aseguren la efectividad del desarrollo de los procesos. Sin perjuicio de las funciones asignadas en otras normas:
La JD debe, como mínimo:
Aprobar el PAC y el PAL, así como la asignación de los recursos humanos, físicos, técnicos y tecnológicos necesarios para su ejecución.
Conocer los resultados de las autoevaluaciones de capital y liquidez con el fin de tenerlos en cuenta en la estructuración de cualquier ajuste al plan de negocio, así como para la toma de decisiones.
Aprobar el IACL.
Impartir lineamientos generales sobre la implementación del PAC y PAL, para su aplicación por parte de la AG.
El representante legal debe, como mínimo:
Establecer los lineamientos para la implementación del PAC y el PAL, de acuerdo con las instrucciones que imparta la JD.
Presentar ante la JD los resultados de la evaluación de capital y liquidez a partir del PAC y PAL, junto con un reporte que incluya su análisis sobre la suficiencia de capital y liquidez de la entidad en línea con los requerimientos mínimos del PAC y el PAL, el plan de negocio y posibles vulnerabilidades.
Asignar recursos humanos, físicos, técnicos y tecnológicos necesarios para la ejecución del PAC y el PAL.
La auditoría interna debe, como mínimo:
Revisar por lo menos anualmente el PAC y el PAL, todos sus elementos y características mínimas, su implementación, y sus resultados. Dichas revisiones deben brindar retroalimentación sobre los aspectos susceptibles de mejora.
Emitir un informe sobre la consistencia de la información que se presenta en el IACL.
La función de gestión de riesgos debe, como mínimo:
Elaborar el PAC y el PAL, así como sus actualizaciones.
Asegurar que el PAC y el PAL sea una parte integral del sistema de gestión de riesgos de la entidad.
Analizar los resultados del PAC y del PAL, así como hacer seguimiento a su implementación y ejecución.