I 2 kap.4 § Finansinspektionens föreskrifter och allmänna råd (2014:1) om styrning, riskhantering och kontroll i kreditinstitut finns bestämmelser om ett företags dokumenterade riskstrategi.
Företagets dokumenterade riskstrategi för kreditrisker ska ange hur företaget ska verka för att riskaptiten för kreditrisker inte överskrids. Riskaptiten och riskstrategin ska vara förenliga med företagets interna regler och strategiska mål.
