(Kontrolne funkcije) (1) Banka je dužna uspostaviti tri kontrolne funkcije: a) funkciju upravljanja rizicima, b) funkciju praćenja usklađenosti i c) funkciju interne revizije. (2) U skladu sa stavom (1) ovog člana nadzorni odbor banke dužan je donijeti akt za svaku od kontrolnih funkcija, te ih uspostaviti na način da budu nezavisne, odnosno funkcionalno odvojene od poslovnih procesa i aktivnosti u kojima rizik nastaje, odnosno koje ove kontrolne funkcije prate, kontrolišu i ocjenjuju. (3) Obavljanje kontrolnih funkcija banka je dužna da organizuje u sjedištu banke i implementira sistem kontrolne funkcije u drugim organizacionim dijelovima srazmjerno svojoj veličini, internoj organizaciji, vrsti, obimu i složenosti poslova koje obavlja određena kontrolna funkcija. (4) Prilikom uspostave kontrolnih funkcija banka je dužna: a) primijeniti princip proporcionalnosti, odnosno srazmjernosti sa veličinom, vrstom i složenosti poslovanja banke i profilom rizika banke; b) pokriti sve značajne rizike kojima je ili kojima bi mogla biti izložena; c) izbjeći sukob interesa; d) uspostaviti direktne linije izvještavanja prema nadzornom odboru banke; e) osigurati dovoljan broj zaposlenika u kontrolnim funkcijama, sa odgovarajućim stručnim znanjima i iskustvom, kao i njihovo redovno stručno obrazovanje i osposobljavanje; f) imenovati lica odgovorna za rad kontrolnih funkcija i o njihovom imenovanju obavijestiti Agenciju. (5) Rukovodioci organizacionih jedinica kontrolnih funkcija sastavljaju tromjesečne, polugodišnje i godišnje izvještaje o upravljanju rizicima, praćenju usklađenosti poslovanja i internoj reviziji, koje dostavljaju upravi, nadzornom odboru i odboru za reviziju i najmanje jednom godišnje učestvuju na sjednicama tijela koje izvještavaju. (6) Izvještaje iz stava (5) ovog člana, uz pribavljeno izjašnjenje uprave i odbora za reviziju, usvaja nadzorni odbor banke. (7) Ukoliko neka od kontrolnih funkcija prilikom obavljanja poslova iz svoje nadležnosti utvrdi nezakonitosti u poslovanju ili kršenje strategije, politika i procedura u upravljanju rizicima zbog kojih može biti ugrožena stabilnost, sigurnost, solventnost ili likvidnosti banke, lice zaduženo za rad kontrolne funkcije dužno je odmah o tome obavijestiti upravu, nadzorni odbor banke i Agenciju. (8) Agencija će donijeti podzakonski propis kojim pobliže uređuje sadržaj internih akata za svaku kontrolnu funkciju, uslove koje moraju ispunjavati lica koja obavljaju poslove kontrolnih funkcija, te obim i način obavljanja poslova svake funkcije iz stava (1) ovog člana te način na koji uprava banke preispituje primjerenost i djelotvornost kontrolnih funkcija u skladu s članom 67. stavom (2) ovog zakona.
čl. 83. Zakona o bankama, „Sl. novine FBiH" br. 27/17