8. Kontrolní orgán a výbor pro rizika mají odpovídající přístup k informacím o rizikové situaci povinné osoby, k funkci řízení rizik a k externím poradenským službám, pokud je to adekvátní a nutné.