Ett värdepappersinstitut ska se till att den person som leder funktionen för riskhantering är en oberoende högre chef med särskilt ansvar för riskhanteringsfunktionen. Om institutet har en verksamhet vars art, omfattning och komplexitet inte motiverar att det finns en speciellt utsedd person för detta ändamål, kan en annan högre befattningshavare inom institutet sköta uppdraget, förutsatt att det inte medför intressekonflikter.
Den person som leder funktionen för riskhantering ska vid behov kunna vända sig direkt till styrelsen. Institutet får inte avsätta denna person utan att styrelsen godkänner detta.
