Ett värdepappersbolag ska identifiera, mäta, styra, internt rapportera och ha kontroll över de risker som bolaget är eller kan bli exponerat för eller som bolaget utsätter eller kan utsätta andra för. Bolaget ska se till att det har en tillfredsställande intern kontroll.
Sådana värdepappersbolag som anges i 8 a kap. 1 § ska också upprätta en återhämtningsplan eller koncernåterhämtningsplan enligt samma kapitel.
Ett värdepappersbolag ska särskilt se till att dess företagsrisker, kundrisker, marknadsrisker och andra risker sammantagna inte medför att dess förmåga att fullgöra sina förpliktelser äventyras. För att uppfylla detta krav ska bolaget ha metoder som gör det möjligt att fortlöpande värdera och upprätthålla ett kapital som till belopp, slag och fördelning är tillräckligt för att täcka arten och nivån på de risker som bolaget är eller kan komma att bli exponerat för eller som bolaget utsätter eller kan utsätta andra för. Bolaget ska utvärdera dessa metoder för att säkerställa att de är heltäckande.
Ett värdepappersbolag ska på grundval av de metoder som avses i tredje stycket fastställa tillräckliga kapitalbasnivåer.
