Styrelsen bör se till att företagets hantering av risker (riskhantering) och uppföljningen av företagets risker (riskkontroll) är tillfredsställande.
För detta ändamål bör det fastställas interna regler i fråga om riskhanteringen och riskkontrollen. Det bör löpande säkerställas att dessa regler följs.
