Wertpapierinstitute müssen solide Regelungen für die Unternehmensführung schaffen, die zweckdienlich, der Art, dem Umfang und der Komplexität der dem Geschäftsmodell innewohnenden Risiken und den Geschäften des Wertpapierinstituts angemessen sind; dazu zählen 
- 1.
- eine klare Organisationsstruktur mit klar bestimmten, transparenten und widerspruchsfreien Berichtslinien, 
- 2.
- wirksame Verfahren zur Identifizierung, Beurteilung, Steuerung sowie Überwachung und Kommunikation der Risiken und möglichen Risiken, denen das Wertpapierinstitut ausgesetzt ist oder die das Wertpapierinstitut für andere darstellt, 
- 3.
- angemessene interne Kontrollmechanismen, einschließlich ordnungsgemäßer Verwaltungs- und Rechnungslegungsverfahren, und 
- 4.
- ein Vergütungssystem, das mit einem soliden und wirksamen Risikomanagement vereinbar und diesem förderlich sowie geschlechtsneutral ausgestaltet ist.