Ett värdepappersbolag enligt 8 kap.1 c § första stycket lagen (2007:528) om värdepappersmarknaden, ska säkerställa att ett riskutskott enligt 5 kap.12 § Finansinspektionens föreskrifter och allmänna råd (FFFS 2014:1) om styrning, riskhantering och kontroll i kreditinstitut, får regelbundna, åtminstone årliga, skriftliga rapporter om de områden som omfattas av bestämmelser om riskhantering i den delegerade förordningen till Mifid 2.
Styrelsen och riskutskottet ska fastställa arten, mängden, formatet och frekvensen på den riskinformation som de ska få erhålla.