La société de gestion de portefeuille établit, met en œuvre et maintient opérationnelles une politique et des procédures de gestion des risques efficaces, appropriées et documentées qui permettent d'identifier les risques liés à ses activités, processus et systèmes et, le cas échéant, de déterminer le niveau toléré par elle.