Sparbanksgruppens riskhantering och interna kontroll är en del av den dagliga verksamheten och alla anställda ansvarar för den inom sitt eget ansvarsområde. Effektiv riskhantering bygger på öppen interaktion, ifrågasättande och framläggande av olika synpunkter för att stödja beslutsfattandet.
Centralinstitutet för Sparbankernas sammanslutning styr sammanslutningens verksamhet och ansvarar för riskhanteringen på sammanslutningsnivå. Centralinstitutet tillhandahåller anvisningar för de bolag som ingår i sammanslutningen gällande riskhantering, tillförlitlig förvaltning och internkontroll samt anvisningar vad gäller att följa enhetliga principer för bokslut. Centralinstitutet övervakar även att medlemsinstituten iakttar sammanslutningens gemensamma verksamhetsprinciper och vederbörliga förfaranden i fråga om kundrelationer.
Sammanslutningens övervakningssystem, det vill säga interna kontroll, består av övervakning som genomförs av centralinstitutets förvaltningsråd och styrelse, övervakning som görs av oberoende funktioner samt affärsverksamhetens övervakning av den egna verksamheten.
Sparbankernas sammanslutnings högsta tillsynsorgan är förvaltningsrådet som har i uppgift att övervaka centralinstitutets förvaltning, som vilar på styrelsens och verkställande direktörens ansvar, och att centralinstitutets verksamhet sköts sakkunnigt och omsorgsfullt i enlighet med lagen om andelslag samt centralinstitutets och sammanslutningens intresse.
Centralinstitutets styrelse har till uppgift att ordna den interna kontrollen vid Sparbankernas sammanslutning. Styrelsens revisionsutskott bistår styrelsen med att säkerställa att Sparbanksgruppen har tillräcklig intern kontroll, intern revision och revision. Riskutskottet har till uppgift att bistå styrelsen i frågor gällande riskstrategi och risktagning samt i övervakningen av att man inom Sparbanksgruppen följer den riskstrategi som Sparbanksförbundets styrelse har fastställt.
I sparbankernas sammanslutning iakttas en så kallad tillsynsmodell med tre försvarslinjer. Dessa omfattar intern kontroll av affärsverksamheten, kontroll av oberoende tillsynsfunktioner och intern revision av sammanslutningen.
Riskkontroll- och compliance-funktionerna, som är oberoende av affärsverksamheten, har till uppgift att säkerställa en effektiv och heltäckande riskhantering och intern kontroll. Den oberoende riskkontrollfunktionen övervakar att Sparbanksgruppens riskhantering är på en tillräcklig nivå i relation till kvaliteten, omfattningen och komplexiteten samt riskerna i affärsverksamheten. Compliance-funktionen har till uppgift att övervaka att Sparbanksgruppen följer lagar, myndighetsföreskrifter och anvisningar samt gruppens interna anvisningar.