Les établissements de crédit et les sociétés de financement se dotent d'un dispositif de gouvernance solide comprenant notamment une organisation claire assurant un partage des responsabilités bien défini, transparent et cohérent, des procédures efficaces de détection, de gestion, de suivi et de déclaration des risques auxquels ils sont ou pourraient être exposés, d'un dispositif adéquat de contrôle interne, de procédures administratives et comptables saines, de politiques et pratiques de rémunération permettant et favorisant une gestion saine et efficace des risques et, le cas échéant, d'un plan préventif de rétablissement mentionné à l'article L. 613-35.
Le personnel exerçant des fonctions de contrôle est indépendant des unités opérationnelles qu'il contrôle et dispose des moyens nécessaires à l'exercice de ses missions.
Le dispositif de gouvernance mentionné au premier alinéa est adapté à la nature, à l'échelle et à la complexité des risques inhérents au modèle d'entreprise et aux activités de l'établissement de crédit ou de la société de financement.