Ett företag ska ha processer och metoder för att löpande identifiera, mäta, internt rapportera och kontrollera nivån på företagets kreditrisker, inklusive sannolikheten för fallissemang och förlust vid fallissemang. Underliggande data ska vara tillförlitlig och fullständig.
Ett beslut om att förändra de metoder som avses i första stycket ska föregås av en skriftlig analys av hur förändringen kan komma att påverka företagets identifiering och mätning av kreditrisk. Effekterna av förändringar ska följas upp och utvärderas.