Điều 25 Thông tư 40/2011/TT-NHNN quy định về cấp Giấy phép và tổ chức, hoạt động của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài, văn phòng đại diện của tổ chức tín dụng nước ngoài, tổ chức nước ngoài khác có hoạt động ngân hàng tại Việt Nam do Ngân hàng Nhà nước Việt Nam ban hành

1. Hội đồng quản trị, Hội đồng thành viên phải thành lập Ủy ban quản lý rủi ro, Ủy ban nhân sự và quy định cơ chế phán quyết đối với các ý kiến đề xuất của hai Ủy ban này.

2. Một Ủy ban phải có tối thiểu ba thành viên, gồm Trưởng ban là thành viên Hội đồng quản trị, Hội đồng thành viên và các thành viên khác do Hội đồng quản trị, Hội đồng thành viên quyết định, bổ nhiệm, miễn nhiệm theo Điều lệ của ngân hàng thương mại. Một thành viên Hội đồng quản trị, Hội đồng thành viên chỉ được là Trưởng ban của một Ủy ban. Đối với ngân hàng thương mại cổ phần, Ủy ban quản lý rủi ro phải có tối thiểu một thành viên là thành viên độc lập của Hội đồng quản trị.