§ 2-10. Kontroll av etterlevelse (compliance)

(1) Forvaltningsselskapet skal ha retningslinjer og rutiner for å avdekke risiko for at foretaket ikke oppfyller sine forpliktelser etter verdipapirfondloven og forskrifter fastsatt i medhold av verdipapirfondloven. Foretaket skal iverksette forebyggende tiltak og rutiner for å begrense slik risiko og gjøre det mulig for Finanstilsynet å føre tilsyn med foretaket. Foretaket skal tilpasse kravene til virksomhetens art, omfang og kompleksitet. (2) Forvaltningsselskapet skal ha en effektiv og uavhengig kontrollfunksjon, som skal: 1) kontrollere at foretaket oppfyller sine forpliktelser etter første ledd, 2) regelmessig vurdere om de nevnte tiltak, retningslinjer og rutiner er tilstrekkelig effektive, 3) vurdere tiltak som iverksettes for å avhjelpe manglende etterlevelse av regelverket, og 4) gi råd og veiledning om forvaltningsselskapets forpliktelser etter verdipapirfondloven til foretakets ledelse, ansatte og andre som utøver virksomhet på vegne av foretaket. (3) For å sikre at kontrollfunksjonen kan ivareta sine arbeidsoppgaver på en effektiv og uavhengig måte skal forvaltningsselskapet påse at: 1) kontrollfunksjonen har den nødvendige autoritet, ekspertise, ressurser og tilgang til relevant informasjon, 2) det er utpekt en person med hovedansvar for foretakets kontrollfunksjon og for rapportering til foretakets ledelse som nevnt i § 2-9 tredje ledd, 3) personer som er involvert i foretakets kontrollfunksjon ikke involveres i utøvelsen av den virksomhet de skal kontrollere. (4) Foretaket kan unnlate å oppfylle kravet som følger av tredje ledd nr. 3 dersom foretaket kan godtgjøre at kravet ikke står i rimelig forhold til virksomhetens art, omfang og kompleksitet og kontrollfunksjonen allikevel forblir effektiv.