Banken sollten demzufolge ihre eigenen Risikomanagementsysteme entwickeln, sie nach Möglichkeit prüfen und so auslegen, dass sie Verluste außerhalb festgelegter Parameter bestrafen.
L’idea era quindi di lasciare che le banche delineassero il proprio sistema di gestione dei rischi, di limitare al minimo qualsiasi ispezione e infliggere punizioni severe in caso di perdite ingenti al di fuori dei parametri concordati.