Ett företag ska ha en dokumenterad ersättningspolicy som dels är förenlig med och främjar en sund och effektiv riskhantering, dels motverkar ett överdrivet risktagande. Ersättningspolicyn ska vara uppdaterad och ses över regelbundet.
Ersättningspolicyn ska omfatta alla anställda och vara könsneutral.