(Organizacijska struktura kontrolnih funkcija) (1) Banka je dužna uspostaviti stalne i efikasne kontrolne funkcije s odgovarajućim ovlastima nezavisne o poslovnim procesima i aktivnostima u kojima rizik nastaje, odnosno koje kontrolne funkcije prate i nadziru, srazmjerno svojoj veličini te vrsti, obimu i složenosti poslova u skladu sa svojim profilom rizičnosti. (2) Pojedina kontrolna funkcija ne može biti organizovana u sklopu druge kontrolne funkcije. (3) Izuzetno od stava (2) ovog člana, banka može obavljanje poslova funkcije praćenja usklađenosti organizovati unutar funkcije upravljanja rizicima ili neke funkcije podrške ako je to primjereno njenoj veličini te vrsti, obimu i složenosti poslova, s time da se poslovi te funkcije ne mogu organizovati unutar funkcije interne revizije. (4) Banka je dužna organizovati funkciju interne revizije kao poseban organizacioni dio, funkcionalno i organizaciono nezavisnu o aktivnostima koje revidira i o drugim organizacionim dijelovima banke. (5) Banka je dužna organizovati kontrolne funkcije na način da pokrije sve značajne rizike kojima jest ili kojima bi banka mogla biti izložena u svom poslovanju. (6) Banka je dužna uspostaviti kontrolne funkcije na način da se izbjegne sukob interesa.
čl. 84. Zakona o bankama, „Sl. novine FBiH" br. 27/17