§ 4. Daglig leder

Daglig leder skal: 1) sørge for å etablere en forsvarlig risikostyring og internkontroll på basis av en vurdering av aktuelle risikoer etter retningslinjer fastsatt av styret, 2) løpende følge opp endringer i foretakets risikoer, og påse at foretakets risikoer er forsvarlig ivaretatt i samsvar med styrets retningslinjer, 3) gi styret relevant og tidsriktig informasjon som er av betydning for foretakets risikostyring og internkontroll, herunder informasjon om nye risikoer, 4) påse at foretakets risikostyring og internkontroll er dokumentert, 5) påse at risikostyringen og internkontrollen blir gjennomført og overvåket på en forsvarlig måte.