Ett värdepappersbolag enligt 8 kap.1 c § första stycket lagen (2007:528) om värdepappersmarknaden ska se till att den person som leder funktionen för riskhantering är en oberoende högre chef med särskilt ansvar för riskhanteringsfunktionen. Om värdepappersbolaget har en verksamhet vars art, omfattning och komplexitet inte motiverar att det finns en speciellt utsedd person för detta ändamål, kan en annan högre befattningshavare inom bolaget sköta uppdraget, förutsatt att det inte medför intressekonflikter.
Den person som leder funktionen för riskhantering ska om det behövs kunna vända sig direkt till styrelsen. Värdepappersbolaget får inte avsätta denna person utan att styrelsen godkänner detta.
