§ 39. Kontroll av etterlevelse (compliance)

Foretaket skal ha retningslinjer og prosedyrer for å avdekke risiko for at foretaket ikke oppfyller sine forpliktelser etter lov og forskrift. Foretaket skal iverksette forebyggende tiltak og prosedyrer for å begrense slik risiko.

Foretaket skal ha en uavhengig kontrollfunksjon med tilstrekkelig kompetanse og ressurser, som skal:

1. kontrollere at foretaket oppfyller sine forpliktelser etter første ledd,
2. regelmessig vurdere om de nevnte retningslinjer, prosedyrer og tiltak er tilstrekkelig effektive,
3. vurdere eventuelle tiltak som iverksettes for å avhjelpe manglende etterlevelse av regelverket.

Kontrollfunksjonen skal ha en leder som skal rapportere til daglig leder. Leder av kontrollfunksjonen skal ikke kunne avsettes uten samtykke fra styret. I mindre foretak med mindre kompleks struktur, kan en leder med andre ansvarsområder i tillegg ha ansvaret for kontrollfunksjonen dersom interessekonflikter unngås.

Tilføyd ved forskrift 9 des 2016 nr. 1528 (i kraft 1 jan 2017), endret ved forskrift 20 des 2016 nr. 1824 (i kraft 1 jan 2017, tidligere § 29), 19 des 2019 nr. 2111 (i kraft 31 des 2019, tidligere § 30).