6 kap. 1 §

Ett företag ska ha en funktion för riskkontroll, en funktion för regelefterlevnad och en funktion för internrevision. Kontrollfunktionerna ska vara organisatoriskt skilda från varandra. Om verksamhetens art, omfattning och komplexitet tillåter det kan funktionen för riskkontroll och funktionen för regelefterlevnad vara kombinerad. Ett företag får, om verksamhetens art, omfattning och komplexitet tillåter det och kraven i 6 § är uppfyllda, i stället för att utse en sådan chef som anges i 6 § 6, utse en annan person i ledande befattning som ska fullgöra ansvaret för regelefterlevnads- eller riskkontrollfunktionen. Denna person ska uppfylla lämplighetskriterierna i 3 kap. 2 § 4 b lagen (2004:297) om bank- och finansieringsrörelse och ha tillräckligt med tid för att fullgöra ansvaret för respektive funktion korrekt.