(Art. 3 Abs. 2 Bst. a, 3f und 3g BankG)38
1 Die Bank sorgt für eine wirksame betriebsinterne Trennung von Kreditgeschäft, Handel, Vermögensverwaltung und Abwicklung. Die FINMA kann in begründeten Einzelfällen Ausnahmen gestatten oder die Trennung weiterer Funktionen anordnen.
2 Die Bank regelt die Grundzüge des Risikomanagements sowie die Zuständigkeit und das Verfahren für die Bewilligung von mit Risiko verbundenen Geschäften in einem Reglement oder in internen Richtlinien. Sie muss insbesondere Markt-, Kredit-, Ausfall-, Abwicklungs-, Liquiditäts- und Imagerisiken sowie operationelle und rechtliche Risiken erfassen, begrenzen und überwachen.
2bis Die Bank stellt auf Stufe Einzelinstitut und Gruppe sicher, dass neue Verträge oder Änderungen an bestehenden Verträgen, die ausländischem Recht unterstehen oder einen ausländischen Gerichtsstand vorsehen, nur vereinbart werden, sofern die Gegenpartei einen Aufschub der Beendigung von Verträgen nach Artikel 30a BankG anerkennt. Die FINMA kann regeln, für welche Arten von Verträgen ein solcher Aufschub erforderlich ist und für welche nicht.39
3 Die interne Dokumentation der Bank über die Beschlussfassung und Überwachung der mit Risiko verbundenen Geschäfte ist so auszugestalten, dass sie der Prüfgesellschaft erlaubt, sich ein zuverlässiges Urteil über die Geschäftstätigkeit zu bilden.
4 Die Bank sorgt für ein wirksames internes Kontrollsystem. Sie bestellt insbesondere eine von der Geschäftsführung unabhängige interne Revision. Die FINMA kann in begründeten Einzelfällen eine Bank von der Pflicht, eine interne Revision zu bestellen, befreien.