22.-(1) Το διοικητικό συμβούλιο της ΚΕΠΕΥ εγκρίνει και επανεξετάζει περιοδικά τις στρατηγικές και τις πολιτικές για τη διάθεση ανάληψης κινδύνων της ΚΕΠΕΥ, καθώς και για τη διαχείριση, την παρακολούθηση και τον μετριασμό των κινδύνων στους οποίους βρίσκεται ή μπορεί να βρεθεί εκτεθειμένη η ΚΕΠΕΥ, λαμβανομένων υπόψη του μακροοικονομικού περιβάλλοντος και του οικονομικού κύκλου της ΚΕΠΕΥ.
(2) Το διοικητικό συμβούλιο αφιερώνει επαρκή χρόνο για την εξασφάλιση της προσήκουσας συνεκτίμησης των θεμάτων που αναφέρονται στο εδάφιο (1) και διαθέτει επαρκείς πόρους στη διαχείριση όλων των σημαντικών κινδύνων στους οποίους είναι εκτεθειμένη η ΚΕΠΕΥ.
(3) Οι ΚΕΠΕΥ εισάγουν διαύλους αναφοράς στο διοικητικό συμβούλιο για όλους τους σημαντικούς κινδύνους και όλες τις πολιτικές διαχείρισης κινδύνων, καθώς και για κάθε μεταβολή τους.
(4) Έκαστη ΚΕΠΕΥ, που δεν πληροί τα κριτήρια του άρθρου 26(8)(α) του παρόντος Νόμου, συστήνει επιτροπή κινδύνου αποτελούμενη από μέλη του διοικητικού συμβουλίου που δεν ασκούν εκτελεστικές λειτουργίες σε αυτή την ΚΕΠΕΥ.
(5) Τα μέλη της επιτροπής κινδύνου, που αναφέρεται στο εδάφιο (4), έχουν κατάλληλες γνώσεις, δεξιότητες και εξειδίκευση ώστε να αντιλαμβάνονται πλήρως, να διαχειρίζονται και να παρακολουθούν τη στρατηγική κινδύνου και τη διάθεση ανάληψης κινδύνων της ΚΕΠΕΥ και διασφαλίζουν ότι η επιτροπή κινδύνου συμβουλεύει το διοικητικό συμβούλιο σχετικά με τη συνολική τρέχουσα και μελλοντική διάθεση ανάληψης κινδύνων και τη στρατηγική κινδύνου της ΚΕΠΕΥ, και βοηθά το διοικητικό συμβούλιο στην επίβλεψη της υλοποίησης της εν λόγω στρατηγικής από τα ανώτερα διοικητικά στελέχη.
(6) Το διοικητικό συμβούλιο διατηρεί τη συνολική ευθύνη για τις στρατηγικές και τις πολιτικές κινδύνου της ΚΕΠΕΥ.
(7) Το διοικητικό συμβούλιο με την εποπτική του λειτουργία και η επιτροπή κινδύνου του εν λόγω διοικητικού συμβουλίου, σε περίπτωση που έχει συσταθεί επιτροπή κινδύνου, έχουν πρόσβαση σε πληροφορίες ως προς τους κινδύνους στους οποίους βρίσκεται ή μπορεί να βρεθεί εκτεθειμένη η ΚΕΠΕΥ.