Die Mitglieder des Verwaltungsrats und der Geschäftsführung verfügen über einen einwandfreien Ruf und über die Erfahrung und die Fähigkeiten, die nötig sind, um ihre Aufgaben zu erfüllen. Der Verwaltungsrat lässt seine Leistung regelmässig beurteilen.
Der Verwaltungsrat umfasst auch Mitglieder, die nicht der Geschäftsführung angehören.
Der Verwaltungsrat regelt die Grundzüge des Risikomanagements. Er genehmigt die Pläne nach den Artikeln 26 und 31 Absatz 4 sowie die Geschäftskontinuitätsstrategie und -pläne nach Artikel 32b Absatz 4.
Die interne Revision ist von der Geschäftsführung unabhängig und erstattet dem Verwaltungsrat oder einem seiner Ausschüsse Bericht. Sie verfügt über ausreichend Ressourcen und hat ein unbeschränktes Prüfrecht sowie ein uneingeschränktes Recht, auf sämtliche Unterlagen sowie Datenträger und Informationsverarbeitungssysteme zuzugreifen.