Les entreprises assujetties définissent des politiques d'approbation des nouveaux produits et changements significatifs recouvrant :
a) Les nouveaux produits et services ;
b) Les changements significatifs, pour cette entreprise ou pour le marché, à un produit, service ou processus existant et leurs systèmes associés ;
c) Les opérations de croissance interne et externe ;
d) Les transactions exceptionnelles.
Les entreprises assujetties mettent en place des systèmes et procédures assurant une analyse à la fois en amont et prospective des risques encourus lorsqu'elles décident de réaliser des opérations relatives à des nouveaux produits ou des changements significatifs listées au premier alinéa.
La fonction de gestion des risques produit, le cas échéant, une évaluation des risques selon des scénarios appropriés au regard de la significativité des risques induits par ces opérations.