Le contrôle permanent représente l’ensemble des procédures, systèmes et contrôles destinés à gérer les risques de toute nature. Il est assuré à la fois par les unités opérationnelles pour le contrôle de 1er niveau (agences, centres d'affaires, fonctions supports) et par les équipes dédiées au contrôle permanent pour le contrôle du 2ème niveau (direction des risques, conformité).
Il constitue avec le contrôle périodique l'architecture fonctionnelle du contrôle interne de l'établissement.