In jedem Institut sind entsprechend Art, Umfang, Komplexität und Risikogehalt der Geschäftsaktivitäten
Regelungen zur Aufbau- und Ablauforganisation zu treffen,
Risikosteuerungs- und -controllingprozesse einzurichten und
eine Risikocontrolling-Funktion und eine Compliance-Funktion zu implementieren.