§ 39. Kontroll av etterlevelse (compliance)

Foretaket skal ha retningslinjer og prosedyrer for å avdekke risiko for at foretaket ikke oppfyller sine forpliktelser etter lov og forskrift. Foretaket skal iverksette forebyggende tiltak og prosedyrer for å begrense slik risiko. Foretaket skal ha en uavhengig kontrollfunksjon med tilstrekkelig kompetanse og ressurser, som skal: a) kontrollere at foretaket oppfyller sine forpliktelser etter første ledd, b) regelmessig vurdere om de nevnte retningslinjer, prosedyrer og tiltak er tilstrekkelig effektive, c) vurdere eventuelle tiltak som iverksettes for å avhjelpe manglende etterlevelse av regelverket. Kontrollfunksjonen skal ha en leder som skal rapportere til daglig leder. Leder av kontrollfunksjonen skal ikke kunne avsettes uten samtykke fra styret. I mindre foretak med mindre kompleks struktur, kan en leder med andre ansvarsområder i tillegg ha ansvaret for kontrollfunksjonen dersom interessekonflikter unngås.