Ett betalningsinstitut ska ha en effektiv funktion för riskkontroll som arbetar oberoende. Institutet ska utse en person som ansvarar för funktionen och för att tillhandahålla rapporter och råd till styrelsen och den verkställande direktören enligt kraven i 5 §.
Funktionen ska ansvara för att
- 1.kontrollera att instruktioner och rutiner enligt 9 § är aktuella, lämpliga och effektiva,
- 2.implementera de instruktioner och rutiner som anges i 9 §,
- 3.kontrollera i vilken utsträckning institutet, dess anställda och ombud följer instruktioner och rutiner för att hantera risker enligt 9 §,
- 4.kontrollera att institutet vidtar lämpliga och effektiva åtgärder för att rätta till brister i instruktioner och rutiner eller i de anställdas och ombudens tillämpning av dessa.
Finansinspektionen kan besluta om undantag från kravet på oberoende i första stycket om det med hänsyn till betaltjänstverksamhetens art, omfattning och komplexitet inte är proportionerligt att kravet ställs och institutets funktion för riskkontroll är effektiv även utan att kraven uppfylls.
