19.4 Interne kontrolfunktioners ressourcer

Under hensyntagen til de i del I anførte proportionalitetskriterier kan risikostyringsfunktionen og compliancefunktionen kombineres. Den interne revisionsfunktion bør ikke kombineres med en anden intern kontrolfunktion.

De interne kontrolfunktioner bør have tilstrækkelige ressourcer. De bør have et tilstrækkeligt antal kvalificerede medarbejdere (både i moder- og datterselskaber). Medarbejderne bør opkvalificeres løbende og modtage uddannelse efter behov.