Det ska framgå av verksamhetsplanen hur företaget avser att enligt 13 kap.1 § andra stycket 1 lagen (2007:528) om värdepappersmarknaden identifiera och hantera de risker som kan uppstå i verksamheten.
Om företaget har antagit riktlinjer eller andra interna regler för identifiering och hantering av risker ska dessa bifogas till verksamhetsplanen.