19.2 De interna kontrollfunktionernas oberoende

Institutet bör ha dokumenterade processer för hur en chef för en intern kontrollfunktion tillsätts och hur han eller hon befrias från sina ansvarsområden. Under alla omständigheter bör cheferna för interna kontrollfunktioner inte kunna avsättas utan att ledningsorganet i sin tillsynsfunktion först godkänt detta. När det gäller chefen för riskhanteringsfunktionen är det enligt artikel 76.5 i direktiv 2013/36/EU obligatoriskt att inhämta ett sådant godkännande. När det gäller betydande institut bör behöriga myndigheter skyndsamt informeras om godkännandet och de huvudsakliga skälen till att chefen för en intern kontrollfunktion avsatts.