Les établissements de crédit et les sociétés de financement se dotent d'une fonction de gestion des risques indépendante des fonctions opérationnelles et disposant de ressources adéquates pour lui permettre d'assurer sa mission.
Les établissements de crédit et les sociétés de financement nomment un responsable de la fonction de gestion des risques. Lorsque le responsable de la fonction de gestion du risque n'est pas une personne mentionnée à l'article L. 511-13, ni directeur général délégué ni membre du directoire ou de toute autre organe exerçant des fonctions de direction équivalentes de l'établissement de crédit ou de la société de financement, il dispose d'un positionnement hiérarchique suffisamment élevé pour lui permettre d'exercer sa fonction de manière indépendante. Il est soumis aux dispositions de l'article L. 511-51.