Indien nodig zorgen de lidstaten ervoor dat de risicobeheerfunctie onafhankelijk van de directie rechtstreeks kan rapporteren aan het leidinggevend orgaan in zijn toezichtfunctie en het over haar bezorgdheid in kan lichten en in voorkomend geval kan waarschuwen indien specifieke risico-ontwikkelingen een negatieve invloed op de instelling hebben of zouden kunnen hebben, onverminderd de verantwoordelijkheden van het leidinggevend orgaan in zijn toezichtfunctie en/of zijn leidinggevende functie overeenkomstig deze richtlijn en Verordening (EU) nr. 575/2013.
Erforderlichenfalls stellen die Mitgliedstaaten sicher, dass die Risikomanagementfunktion dem Leitungsorgan in dessen Aufsichtsfunktion auch unabhängig vom oberen Management unmittelbar Bericht erstatten und gegebenenfalls ihm gegenüber Besorgnis äußern und es warnen kann, wenn sich bestimmte riskante Entwicklungen auf das Institut auswirken oder auswirken könnten, und zwar unbeschadet der Zuständigkeiten des Leitungsorgans in seiner Aufsichts- und/oder Geschäftsleitungsfunktion gemäß dieser Richtlinie und der Verordnung (EU) Nr. 575/2013.