Bestyrelsen og direktionen skal træffe foranstaltninger, der er tilstrækkelige til, at virksomheden drives betryggende. Bestyrelsen henholdsvis direktionen skal herunder tage stilling til, hvilke foranstaltninger der er tilstrækkelige til, at bestemmelserne i denne bekendtgørelse overholdes. Hvilke foranstaltninger, der er tilstrækkelige, vil afhænge af virksomhedens forretningsmodel, herunder af
-
1) virksomhedens størrelse,
-
2) virksomhedens struktur samt eventuelt strukturen af den koncern, hvori virksomheden måtte indgå,
-
3) de geografiske områder, som virksomheden opererer på, og
-
4) de finansielle produkter, som virksomheden handler med.