(1) S.S.I.F. stabilește linii de raportare către organul de conducere pentru toate riscurile semnificative și pentru toate politicile de administrare a riscurilor, precum și pentru orice modificări aduse acestora.
(2) S.S.I.F. care nu îndeplinește criteriile prevăzute la art. 39 lit. a) instituie un comitet de risc compus din membri ai organului de conducere care nu dețin funcții executive în cadrul S.S.I.F. în cauză.
(3) Membrii comitetului de risc prevăzut la alin. (2) trebuie să aibă cunoștințele, competențele și expertiza adecvate pentru a înțelege pe deplin, a gestiona și a monitoriza strategia de risc și apetitul pentru risc ale S.S.I.F.
(4) Membrii comitetului de risc se asigură că respectivul comitet de risc consiliază organul de conducere cu privire la apetitul pentru risc și strategia de risc generale urmărite în prezent sau preconizate de S.S.I.F. și sprijină organul de conducere în monitorizarea punerii în aplicare a strategiei respective de către conducerea superioară.
(5) Organul de conducere poartă responsabilitatea deplină în ceea ce privește aprobarea și implementarea strategiilor și politicilor de risc ale S.S.I.F.
(6) Organul de conducere în funcția sa de supraveghere și comitetul de risc al organului de conducere respectiv, dacă a fost instituit un astfel de comitet de risc, au acces la informații privind riscurile la care S.S.I.F. este sau ar putea fi expusă.