I 2 kap. 3 § Finansinspektionens föreskrifter och allmänna råd (2014:1) om styrning, riskhantering och kontroll i kreditinstitut finns bestämmelser om ett företags dokumenterade riskaptit.
Företagets dokumenterade riskaptit för kreditrisker ska ange omfattningen av och inriktningen på den samlade kreditrisk som företaget får exponeras för, kreditportföljens sammansättning samt diversifiering och koncentration. Inom ramen för riskaptiten ska företaget även ha limiter för sina kreditrisker.
Ett beslut om förändrad riskaptit för kreditrisker ska föregås av en skriftlig analys av hur den förändrade riskaptiten kan komma att påverka företagets samlade kreditrisk samt kreditportföljens sammansättning, diversifiering och koncentration. Effekterna av en förändrad riskaptit ska följas upp och utvärderas.
