Los bancos y las empresas que integran grupos financieros deben contar con políticas escritas actualizadas, relativas a la concesión de créditos, inversiones, evaluación de la calidad de activos, suficiencia de provisiones para pérdidas y, en general, políticas para una adecuada administración de los diversos riesgos a que están expuestos.