Krediidiasutuse nõukogu nimetab ametisse riskikontrolli tegemise eest vastutava isiku (edaspidi riskikontrolli juht) juhatuse liikmete või töötajate seast ja vabastab ta ametist. Riskikontrolli juht ei tohi tegeleda krediidiasutuse teiste tegevusvaldkondadega, välja arvatud juhul, kui see on proportsionaalne krediidiasutuse tegevuse laadi, ulatuse ja keerukuse astmega ning on välditud huvide konflikti tekkimine.
Riskikontrolli juht esitab aruanded krediidiasutuse nõukogule ning vajaduse korral teavitab nõukogu riskidest, millel võib olla oluline mõju krediidiasutuse tegevusele.
