Det ska framgå av verksamhetsplanen hur ett företag avser att identifiera, mäta, styra, internt rapportera och ha kontroll över de risker som betaltjänstverksamheten är förknippad med.
Företaget ska till verksamhetsplanen även bifoga en instruktion för riskhantering enligt 8 kap.9 §.
Verksamhetsplanen ska vidare innehålla en redogörelse för hur en funktion för riskkontroll ska vara utformad och hur dess arbete ska bedrivas.
