Ett företag ska se till att följande moment finns med i processen för godkännande enligt 10 §:
1.
kontroll av att gällande regler följs,
2.
analys av om företagets risknivåer kan öka eller om nya risker kan uppstå och om detta kan påverka företagets kapitalbehov,
3.
kontroll av att det finns tillräckligt med personal och tillgång till kompetens, interna regler, verktyg och processer i affärsenheter samt stöd- och kontrollfunktioner för att kunna förstå och övervaka riskerna, samt
4.
dokumentation av beslut om godkännande där de överväganden framgår som legat till grund för beslutet.
