Ett betalningsinstitut ska ha en effektiv funktion för riskkontroll som arbetar oberoende. Institutet ska utse en person som ansvarar för funktionen och för att tillhandahålla rapporter och råd till styrelsen och den verkställande direktören vad gäller riskkontroll enligt kraven i 5 §.
Funktionen ska ansvara för att
- 1.kontrollera att instruktioner och rutiner enligt 9 § är aktuella, lämpliga och effektiva,
- 2.implementera de instruktioner och rutiner som anges i 9 §,
- 3.kontrollera i vilken utsträckning institutet, dess anställda och ombud följer instruktioner och rutiner för att hantera risker enligt 9 §,
- 4.kontrollera att åtgärder som institutet vidtagit för att avhjälpa eventuella brister i instruktioner och rutiner, samt de anställdas och ombudens bristande tillämpning av dessa, är lämpliga och effektiva.
Institutet är dock inte skyldigt att uppfylla kravet på oberoende i första stycket om det med hänsyn till betaltjänstverksamhetens art, omfattning och komplexitet kan visa att detta krav inte är proportionerligt och att dess funktion för riskkontroll fortfarande är effektiv.
