§ 13-5 — endringshistorikk

(1) Et finansforetak skal organiseres og drives på en forsvarlig måte. Foretaket skal ha en klar organisasjonsstruktur og ansvarsfordeling samt klare og hensiktsmessige styrings- og kontrollordninger. Foretaket skal ha hensiktsmessige retningslinjer og rutiner for å identifisere, styre, overvåke og rapportere risiko foretaket er, eller kan bli, eksponert for. Foretaket skal ha nettverks- og informasjonssystemer i samsvar med forordning (EU) 2022/2554 , jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1 . Foretaket skal også ha hensiktsmessige retningslinjer og rutiner for gjennomføring, overvåkning og regelmessig vurdering av godtgjørelsesordninger.

(2) Et finansforetak skal ha uavhengige kontrollfunksjoner med ansvar for internrevisjon, risikostyring og etterlevelse av krav fastsatt i eller i medhold av lov eller forskrift. Forsikringsforetak og pensjonskasser skal i tillegg ha uavhengige kontrollfunksjoner med ansvar for aktuarfaglige oppgaver. Departementet kan i forskrift gjøre unntak fra kravet til uavhengige kontrollfunksjoner for pensjonsforetak og foretak som omfattes av § 14-15 .

(3) Finansforetakets styrings- og kontrollordninger samt retningslinjer og rutiner skal være tilpasset risikoen ved og omfanget av virksomheten i foretaket.

(4) Et finansforetak skal utøve sin virksomhet i samsvar med redelighet og god forretningsskikk.

(5) Finansforetaket skal legge til rette for at ansatte i foretaket kan varsle internt eller til myndighetene om overtredelser av bestemmelser gitt i eller i medhold av lov.

(6) Departementet kan gi forskrift som utfyller reglene i første til tredje ledd og gi nærmere regler om varsling.

Endret ved lover 8 april 2022 nr. 20 (i kraft 1 jan 2023 iflg. res. 22 juni 2022 nr. 1107 ), 27 mai 2025 nr. 18 (i kraft 1 juli 2025 iflg. res. 20 juni 2025 nr. 1084 ). Endres ved lov 19 juni 2026 nr. 40 (i kraft fra den tid Kongen bestemmer).