{
 "canonical_id": "sf-20140822-1097#paragraf-38",
 "canonical_url": "https://lovspor.no/forskrift/crr-crd-forskriften/paragraf/38/",
 "heading_id": "38",
 "language": "no",
 "links": {
  "parent": "https://lovspor.no/forskrift/crr-crd-forskriften/"
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "f1cc92b759aa1b9fd52d2e5bb35bd75a274fcb125ededa122e6a0e0e0a62cd37",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "c30d13c69c07eba2d827aa13b7df4b556a784572c3034626ae4cbfc7c0900973"
 },
 "ref_id": "forskrift/2014-08-22-1097",
 "schema_version": "1",
 "slug": "crr-crd-forskriften",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2014-09-30",
  "last_change_in_force": "2026-06-26",
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "### § 38. Risikokontroll\n\nRisikokontrollfunksjonen skal sikre at alle vesentlige risikoer i foretaket er identifisert, målt og rapportert av de relevante organisatoriske enhetene.\n\nRisikokontrollfunksjonen skal være involvert i utarbeidelsen av foretakets risikotoleranse, risikostrategi og overordnede rammer for risikotagning. Risikokontrollfunksjonen skal være involvert i vurderinger som har vesentlig betydning for foretakets samlede risiko.\n\nForetaket skal ha en uavhengig risikokontrollfunksjon med tilstrekkelig kompetanse og ressurser. Risikokontrollfunksjonen skal ha en leder som skal rapportere til daglig leder. Leder av risikokontrollfunksjonen skal ikke kunne avsettes uten samtykke fra styret. I mindre foretak med mindre kompleks struktur, kan en leder med andre ansvarsområder i tillegg ha ansvaret for risikokontrollfunksjonen dersom interessekonflikter unngås.\n\nRisikokontrollfunksjonen skal kunne rapportere direkte til styret i tilfeller der styret ikke får nødvendig informasjon om vesentlige risikoer via den alminnelige rapporteringen samt varsle styret i tilfeller der identifiserte risikoer påvirker eller kan påvirke foretaket.\n\n> Tilføyd ved forskrift [9 des 2016 nr. 1528](forskrift/2016-12-09-1528) (i kraft 1 jan 2017), endret ved forskrifter [20 des 2016 nr. 1824](forskrift/2016-12-20-1824) (i kraft 1 jan 2017, tidligere § 28), [19 des 2019 nr. 2111](forskrift/2019-12-19-2111) (i kraft 31 des 2019, tidligere § 29).\n",
 "title": "Risikokontroll",
 "type": "paragraf"
}