Ett företag ska ha en dokumenterad riskaptit som omfattar företagets alla slag av risker.
Styrelsen ska besluta om företagets riskaptit och regelbundet utvärdera riskaptiten och uppdatera den om det behövs.

Markerat: texten lydelsen är läst ur.
Myndigheten kan ha bytt ut filen sedan den hämtades. Kontrollsumman är SHA-256 för den arkiverade filen, den som öppnas härifrån.
Varje textstycke i lydelsen är jämfört tecken för tecken mot det arkiverade dokumentet. Faller jämförelsen publiceras lydelsen inte.