Ett företag ska se till att följande moment finns med i processen för godkännande enligt 8 §:
- 1.kontroll av att gällande regler följs,
- 2.analys av om företagets risknivåer kan öka eller om nya risker kan uppstå och om detta kan påverka företagets kapitalbehov,
- 3.kontroll av att det finns tillräckligt med personal och tillgång till kompetens, interna regler, verktyg och processer i affärsenheter samt stöd- och kontrollfunktioner för att kunna förstå och övervaka riskerna, samt
- 4.dokumentation av beslut om godkännande där de överväganden framgår som legat till grund för beslutet.
