Bolaget framhåller följande angående den interna kontrollen i Bolaget.

Bolagets riskhantering bygger på två försvarslinjer samt en väl utvecklad riskprocess. Den första försvarslinjen utgörs av de anställda i Bolaget, inklusive VD som ansvarar för att dagligen hantera de risker som uppstår i Bolagets verksamhet inom respektive område. Den andra försvarslinjen svarar för övervakning av risker och regelefterlevnad och utgörs av de centralt oberoende funktionerna för riskhantering samt regelefterlevnad. Funktionen för riskhantering ansvarar för och hanterar samtliga risker som Bolaget är exponerad mot. Funktionen för regelefterlevnad har som övergripande uppgift att se till att Bolaget har de regler och rutiner som krävs för att Bolaget ska kunna leva upp till de krav som ställs i författningar och genom myndighetsbeslut m.m. Funktionerna är organisatoriskt och funktionellt oberoende av de operativa enheterna i Bolaget och är direkt underställda styrelsen.

Med hänsyn till arten, storleken och komplexiteten i Bolagets verksamhet har Bolaget beslutat att tills vidare inte inrätta en internrevisionsfunktion.

Funktion för riskhantering

Bolaget ska identifiera, mäta, styra, internt rapportera och ha kontroll över de risker som dess rörelse är förknippad med. Vidare ska Bolaget anta aktuella och lämpliga riktlinjer och rutiner för riskhantering i syfte att identifiera de risker som finns i dess verksamhet, metoder och system, samt vid behov fastställa den risknivå som kan accepteras. Bolaget har därför antagit riktlinjer för riskhantering och riskkontroll som identifierar och hanterar de risker Bolaget är exponerat mot. Riktlinjerna uppdateras minst årligen samt vid behov. Bolagets funktion för riskhantering har i uppgift att hjälpa Bolaget att ansvara för riskhanteringen. Det åligger funktionen för riskhantering att löpande kontrollera att Bolagets arbete med att identifiera och minimera risker är tillfredsställande och ändamålsenlig. Funktionen ska löpande rapportera om Bolaget har en godtagbar riskkontroll till Bolagets styrelse samt föreslå lämpliga åtgärder om brister har upptäckts. VD ska löpande informera och konsultera funktionen för riskhantering i allt väsentligt som rör verksamheten och som kan ha betydelse för funktionens fullgörande av sin roll så som den är formulerad i riktlinjerna.