Ett företag ska ha interna regler och rutiner för sin redovisning och riskrapportering som gör det möjligt att på begäran från Finansinspektionen, inom rimlig tid, lämna finansiella rapporter som dels ger en rättvisande bild av företagets finansiella ställning, dels överensstämmer med tillämplig redovisningsstandard, redovisningsregler samt legala krav för riskrapportering.
Styrelsen eller den verkställande direktören ska besluta om de interna reglerna.