Les établissements de crédit sont tenus de respecter des normes de gestion destinées à garantir leur liquidité et leur solvabilité à l'égard des déposants et, plus généralement, des tiers, ainsi que l'équilibre de leur structure financière.

Ils doivent en particulier respecter des ratios de couverture et de division de risques.

Pour le respect des normes relatives à la solvabilité, ils peuvent être autorisés à utiliser leurs approches internes d'évaluation des risques.

Les établissements de crédit doivent également disposer d'un système adéquat de contrôle interne leur permettant notamment de mesurer les risques et la rentabilité de leurs activités, y compris lorsqu'ils confient à des tiers des fonctions ou autres tâches opérationnelles essentielles ou importantes. Lorsque la surveillance est exercée sur la base de la situation financière consolidée, les groupes financiers ou mixtes doivent adopter des procédures de contrôle interne adéquates pour la production des informations et renseignements utiles aux fins de l'exercice de cette surveillance. Les établissements de crédit notifient à l'Autorité de contrôle prudentiel les transactions importantes entre les établissements de crédit d'un groupe mixte et la compagnie mixte ou ses filiales, dans les conditions définies à l'article L. 612-24.

Un arrêté du ministre chargé de l'économie définit les conditions d'application du présent article.

Au sein des établissements de crédit, les conditions d'information des organes de direction, d'administration et de surveillance concernant l'efficacité des systèmes de contrôle interne, d'audit interne et de gestion des risques et le suivi des incidents révélés notamment par ces systèmes sont fixées par arrêté du ministre chargé de l'économie. Cet arrêté prévoit les conditions dans lesquelles ces informations sont transmises à l'Autorité de contrôle prudentiel.