Ett betalningsinstitut ska ha en effektiv funktion för riskkontroll som arbetar oberoende. Institutet ska utse en person som ansvarar för funktionen och för att tillhandahålla rapporter och råd till styrelsen och den verkställande direktören enligt kraven i 5 §.
Funktionen ska ansvara för att
- 1.kontrollera att instruktioner och rutiner enligt 9 § är aktuella, lämpliga och effektiva,
- 2.implementera de instruktioner och rutiner som anges i 9 §,
- 3.kontrollera i vilken utsträckning institutet, dess anställda och ombud följer instruktioner och rutiner för att hantera risker enligt 9 §,
- 4.kontrollera att institutet vidtar lämpliga och effektiva åtgärder för att rätta till brister i instruktioner och rutiner eller i de anställdas och ombudens tillämpning av dessa.
Institutet är dock inte skyldigt att uppfylla kravet på oberoende i första stycket om det med hänsyn till betaltjänstverksamhetens art, omfattning och komplexitet kan visa att detta krav inte är proportionerligt och att dess funktion för riskkontroll fortfarande är effektiv.
