Risikokontrollfunksjonen skal sikre at alle vesentlige risikoer i foretaket er identifisert, målt og rapportert av de relevante organisatoriske enhetene.
Risikokontrollfunksjonen skal være involvert i utarbeidelsen av foretakets risikotoleranse, risikostrategi og overordnede rammer for risikotagning. Risikokontrollfunksjonen skal være involvert i vurderinger som har vesentlig betydning for foretakets samlede risiko.
Foretaket skal ha en uavhengig risikokontrollfunksjon med tilstrekkelig kompetanse og ressurser. Risikokontrollfunksjonen skal ha en leder som skal rapportere til daglig leder. Leder av risikokontrollfunksjonen skal ikke kunne avsettes uten samtykke fra styret. I mindre foretak med mindre kompleks struktur, kan en leder med andre ansvarsområder i tillegg ha ansvaret for risikokontrollfunksjonen dersom interessekonflikter unngås.
Risikokontrollfunksjonen skal kunne rapportere direkte til styret i tilfeller der styret ikke får nødvendig informasjon om vesentlige risikoer via den alminnelige rapporteringen samt varsle styret i tilfeller der identifiserte risikoer påvirker eller kan påvirke foretaket.
Tilføyd ved forskrift 9 des 2016 nr. 1528 (i kraft 1 jan 2017), endret ved forskrifter 20 des 2016 nr. 1824 (i kraft 1 jan 2017, tidligere § 28), 19 des 2019 nr. 2111 (i kraft 31 des 2019, tidligere § 29).
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.