§ 9. Risikokontroll og etterlevelse

(1) Norges Bank skal ha en risikokontroll- og etterlevelsesfunksjon for hvert av de daglige ledernes ansvarsområder, med prosedyrer for å avdekke og begrense risiko for at banken ikke oppfyller sine forpliktelser etter gjeldende regelverk.

(2) Risikokontroll- og etterlevelsesfunksjonene skal ha en leder som rapporterer til sin daglige leder og ved særskilt behov direkte til hovedstyret. Risiko- og etterlevelsesfunksjonene skal ha tilstrekkelig kompetanse og ressurser.

(3) Den daglige ledelsen skal innhente hovedstyrets samtykke før tilsetting eller avskjedigelse av leder for risikokontroll- og etterlevelsesfunksjonene.

(4) Banken skal regelmessig vurdere om risikokontroll- og etterlevelsesfunksjonene er tilstrekkelig effektive.