Riskkontrollfunktionen ansvarar för att kontrollera risktagande enheters riskhantering och att varje risk hålls inom de av styrelsen fastställda gränserna. Funktionen består av riskkontrollansvariga på såväl koncern- som lokal nivå. Därutöver finns en funktion för oberoende värdering av tradingportföljen.

Riskkontrollfunktionen på koncernnivå leds av Chief Risk Officer (CRO). CRO är direkt underställd VD och rapporterar även till styrelsen. Koncernfunktionen består av specialiserade funktioner för respektive riskdisciplin. Koncernenfunktionen utövar den koncernövergripande riskkontrollen. I detta ingår att utveckla riskprocessen och tillhandahålla metoder för identifiering, mätning, analys och rapportering av risker samt övervaka tillämpningen av dessa. I koncernfunktionens ansvar ingår även att oberoende identifiera, mäta och övervaka hur koncernens risker utvecklas över tid samt på aggregerad nivå rapportera dessa till styrelse och ledning. Detta inbegriper även analys av effekterna av extrema situationer (stresstester).

Utöver koncernfunktionen finns lokala riskkontrollfunktioner i respektive dotterbolag och filial. De lokala riskkontrollfunktionerna är underställda enhetens ledning men rapporterar även till riskkontroll på koncernnivå. De är ansvariga för att koordinera riskarbetet inom enheten samt att oberoende kontrollera och rapportera enhetens risker.