Чл. 123е1. (Нов - ДВ, бр. 92 от 2017 г., в сила от 18.11.2018 г.) (1) (Изм. - ДВ, бр. 19 от 2021 г.) Пенсионноосигурителното дружество трябва да разполага със система за управление на риска, която да обхваща стратегии, процеси и процедури за докладване, с цел непрекъснато идентифициране, измерване, проследяване и управление на рисковете (поотделно, в целостта им и в техните взаимозависимости), на които са изложени или биха могли да бъдат изложени дружеството и управляваните от него фондове.

(2) (Нова - ДВ, бр. 12 от 2019 г.) Системата за управление на риска обхваща по начин, пропорционален на размера и вътрешната организация на пенсионноосигурителното дружество и управляваните от него фондове, и в съответствие с размера, естеството, мащаба и сложността на техните дейности рисковете, които може да възникнат в тях или във външните изпълнители по чл. 123и2, най-малко в следните области:

1. формиране на резерви;

2. управление на активите и пасивите;

3. инвестиционна дейност;

4. управление на ликвидния риск;

5. управление на риска от концентрация;

6. управление на оперативния риск;

7. прилагане на техники за намаляване на риска;

8. екологичните, социалните и управленските рискове, свързани с инвестиционния портфейл на фонд за допълнително доброволно пенсионно осигуряване по професионални схеми и неговото управление, в случай че те са предвидени в инвестиционната политика на фонда.

(3) (Нова - ДВ, бр. 12 от 2019 г., изм. - ДВ, бр. 85 от 2023 г., в сила от 10.10.2023 г.) Системата за управление на риска разглежда биометричните и инвестиционните рискове и от гледна точка на осигурените лица, осигурените по ПЕПП лица, пенсионерите и бенефициерите на ПЕПП в управляваните от дружеството фондове.

(4) (Предишна ал. 2 - ДВ, бр. 12 от 2019 г.) Системата за управление на риска трябва да е ефективна и да е добре интегрирана в организационната структура и в процесите за вземане на решения на пенсионноосигурителното дружество, като по подходящ начин се взема предвид от лицата по чл. 121д, ал. 5 и от лицата, които осъществяват функцията по управление на риска.

(5) (Предишна ал. 3 - ДВ, бр. 12 от 2019 г.) Функцията по управление на риска на пенсионноосигурителното дружество се осъществява от звено за управление на риска и се структурира по такъв начин, че да съдейства за прилагането на системата за управление на риска.

(6) (Предишна ал. 4, изм. - ДВ, бр. 12 от 2019 г.) Пенсионноосигурителното дружество е длъжно да изгради системи за вътрешен контрол, които да гарантират, че дейността по допълнително пенсионно осигуряване се извършва в съответствие със:

1. нормативната уредба;

2. разпоредбите на вътрешните документи, приети от дружеството съгласно изискване на този кодекс или на подзаконов акт по прилагането му;

3. сключените договори;

4. принципите за икономичност, ефикасност и ефективност на дейностите.

(7) (Предишна ал. 5 - ДВ, бр. 12 от 2019 г.) Вътрешният контрол е цялостен и непрекъснат процес, интегриран в дейността на пенсионноосигурителното дружество, който се осъществява съобразно възприетата система за управление от управителните и контролните органи, от ръководителите на всички управленски нива, както и от всички други лица, които работят по договор с пенсионноосигурителното дружество.

(8) (Предишна ал. 6 - ДВ, бр. 12 от 2019 г.) Функцията по вътрешен контрол на пенсионноосигурителното дружество се осъществява от специализирана служба за вътрешен контрол.

(9) (Предишна ал. 7 - ДВ, бр. 12 от 2019 г.) Функцията по вътрешен одит на пенсионноосигурителното дружество е обективна и независима от другите оперативни функции, осъществява се от отделно лице или от специализирано звено и включва оценка на адекватността и ефективността на системата за вътрешен контрол и на другите елементи от системата за управление.

(10) (Предишна ал. 8, доп. - ДВ, бр. 12 от 2019 г.) Ръководителите на звеното за управление на риска, службата по вътрешен контрол и на специализираното звено по вътрешен одит (съответно лицето, осъществяващо вътрешния одит, когато дейността по вътрешен одит се упражнява от него самостоятелно) трябва да имат подходяща квалификация и опит в съответните области и да отговарят на изискванията на чл. 121д, ал. 5, т. 3 - 12. Разпоредбите на чл. 121д, ал. 11 и 12 се прилагат съответно.

(11) (Предишна ал. 9 - ДВ, бр. 12 от 2019 г.) Ръководителите на звеното за управление на риска и на службата по вътрешен контрол се избират и се освобождават от управителните органи на пенсионноосигурителното дружество. Ръководителят на специализираното звено по вътрешен одит, съответно лицето, осъществяващо вътрешния одит, се избира и се освобождава от общото събрание на акционерите на пенсионноосигурителното дружество.

(12) (Предишна ал. 10, изм. - ДВ, бр. 12 от 2019 г.) Комисията определя с наредба функциите и задълженията на звената, на службите и на лицата по ал. 5, 8 и 9.