Ett clearingbolag ska ha interna regler för sin riskhantering som anger
1.
vilka typer av risker som bolaget i huvudsak är exponerat för,
2.
bolagets metoder och processer för att identifiera, mäta, övervaka, hantera och internt rapportera risker,
3.
hur bolaget ska utveckla och tillämpa kontroller för att motverka de risker som bolaget är exponerat för,
4.
hur kontrollerna enligt 3 ska testas och utvärderas, och
5.
bolagets rutiner för att fastställa och övervaka den nivå och den inriktning på bolagets risker som kan accepteras för att uppnå bolagets strategiska mål (riskaptiten).
