(2) Povinná osoba zajistí, že osoba ve vedení funkce řízení rizik je osobou nezávislou na jiných osobách ve vrcholném vedení, s jednoznačně vymezenou působností a pravomocemi v oblasti řízení rizik povinné osoby. Pokud by nebylo takové uspořádání výkonu funkce řízení rizik přiměřené povaze, rozsahu a složitosti činností povinné osoby, může výkon funkce řízení rizik zajišťovat jiný vhodný odborně způsobilý a dostatečně zkušený pracovník za předpokladu, že nedojde ke střetu zájmů.