Art. 38. Les responsables des fonctions de gestion des risques et de conformité (compliance) peuvent rendre directement compte, le cas échéant via le comité des risques, à l'organe légal d'administration, sans en référer au comité de direction, et peuvent lui faire part de préoccupations et l'avertir, le cas échéant, en cas d'évolution des risques affectant ou susceptible d'affecter l'établissement, notamment de porter atteinte à sa réputation.
Art. 38. De verantwoordelijken voor de risicobeheerfunctie en de compliancefunctie kunnen onafhankelijk van het directiecomité rechtstreeks rapporteren, in voorkomend geval via het risicocomité, aan het wettelijk bestuursorgaan, en het over hun bezorgdheid inlichten en in voorkomend geval waarschuwen indien specifieke risico-ontwikkelingen een negatieve invloed op de instelling hebben of zouden kunnen hebben, met name haar reputatie zouden kunnen schaden.