19.2 Interne kontrolfunktioners uafhængighed

Institutterne bør have indført dokumenterede processer for besættelse af stillingen som leder af en intern kontrolfunktion og for fratagelse af dennes ansvarsområder. Under alle omstændigheder bør lederne af interne kontrolfunktioner — og i henhold til artikel 76, stk. 5, i direktiv 2013/36/EU må lederen af risikostyringsfunktionen — ikke fratages denne opgave uden forudgående godkendelse fra ledelsesorganet i dets tilsynsfunktion. I væsentlige institutter bør de kompetente myndigheder straks informeres om godkendelsen og hovedårsagerne til, at en leder af en intern kontrolfunktion har fået frataget denne opgave.