Ett företag ska ha rutiner för att analysera om det finns aktiviteter i processerna enligt 1 § där det finns risk för betydande förluster på grund av t.ex. misstag, manipulering av information samt möjlighet att dölja felbedömningar och förluster.
Om företaget identifierar sådana aktiviteter ska det införa nödvändiga kontroller i processerna.
Rutinerna enligt första stycket ska dokumenteras.
Företaget ska när det tillämpar första och andra styckena ta hänsyn till verksamhetens art, omfattning och komplexitet.
