Wertpapierinstitute müssen solide Regelungen für die Unternehmensführung schaffen, die zweckdienlich, der Art, dem Umfang und der Komplexität der dem Geschäftsmodell innewohnenden Risiken und den Geschäften des Wertpapierinstituts angemessen sind; dazu zählen

1.

eine klare Organisationsstruktur mit klar bestimmten, transparenten und widerspruchsfreien Berichtslinien,

2.

wirksame Verfahren zur Identifizierung, Beurteilung, Steuerung sowie Überwachung und Kommunikation der Risiken und möglichen Risiken, denen das Wertpapierinstitut ausgesetzt ist oder die das Wertpapierinstitut für andere darstellt,

3.

angemessene interne Kontrollmechanismen, einschließlich ordnungsgemäßer Verwaltungs- und Rechnungslegungsverfahren, und

4.

ein Vergütungssystem, das mit einem soliden und wirksamen Risikomanagement vereinbar und diesem förderlich sowie geschlechtsneutral ausgestaltet ist.