Ett företag ska se till att
- 1.ha en ändamålsenlig och överblickbar organisationsstruktur med en tydlig fördelning av funktioner och ansvarsområden som dels säkerställer att företaget styrs effektivt och sunt, dels gör det möjligt för Finansinspektionen att utöva en effektiv tillsyn,
- 2.ha aktuella och dokumenterade beslutsrutiner som tydligt anger rapporteringsvägar,
- 3.varje relevant befattnings ansvar och arbetsuppgifter är dokumenterade i en befattningsbeskrivning,
- 4.all personal är informerad om vilka rutiner som de ska följa för att kunna fullgöra sina skyldigheter,
- 5.ha aktuella och ändamålsenliga interna kontrollmekanismer som innefattar kontrollfunktioner, it-system och processer, för att säkerställa att beslut och rutiner följs på alla nivåer inom företaget,
- 6.ha personal med den kompetens och kunskap som krävs för att de ska kunna fullgöra sina arbetsuppgifter,
- 7.ha en aktuell och ändamålsenlig intern och extern rapportering och spridning av information i företaget,
- 8.bevara relevanta uppgifter som avser verksamheten och den interna organisationen i minst fem år, och
- 9.om en person arbetar inom flera funktioner, detta inte hindrar honom eller henne från att fullgöra sina uppgifter på ett korrekt sätt.
Företaget ska när det tillämpar första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet, och arten på och omfattningen av företagets tjänster och verksamhet.
För en grupp eller en enhet med anställda som utför identiska arbetsuppgifter kan en befattningsbeskrivning enligt första stycket 3 omfatta hela den aktuella gruppen eller enheten.
