Ein Institut sollte über gut dokumentierte Richtlinien zur Genehmigung neuer Produkte (Neu-Produkt-Prozess – NPP) verfügen, die vom Leitungsorgan genehmigt werden und sich mit der Entwicklung neuer Märkte, Produkte und Dienstleistungen sowie mit wesentlichen Änderungen der bestehenden Märkte, Produkte und Dienstleistungen und mit der Durchführung außergewöhnlicher Transaktionen befassen. Die Richtlinien sollten zudem wesentliche Änderungen der verbundenen Prozesse (z. B. neue Outsourcing-Regelungen) und Systeme (z. B. IT-Änderungsprozesse) einschließen. Der NPP sollte sicherstellen, dass genehmigte Produkte und Änderungen mit der Risikostrategie und dem Risikoappetit des Instituts sowie den festgelegten Limiten im Einklang stehen bzw. erforderliche Korrekturen vorgenommen werden.
Wesentliche Änderungen oder die Durchführung außergewöhnlicher Transaktionen können Fusionen und Übernahmen umfassen, einschließlich potenzieller Folgen einer mangelhaften Durchführung einer „Due Diligence“-Analyse, bei der die Risiken und Verbindlichkeiten nach einem Zusammenschluss nicht erkannt wurden, die Einrichtung von Strukturen (z. B. neue Tochtergesellschaften oder Zweckgesellschaften), neue Produkte, Änderungen an Systemen oder am Rahmenwerk oder den Verfahren für das Risikomanagement sowie Änderungen an der Organisation des Instituts.
Ein Institut sollte über spezifische Verfahren für die Überprüfung der Einhaltung dieser Richtlinien unter Berücksichtigung der Beiträge der Risikomanagementfunktion verfügen. Diese sollten eine systematische vorherige Bewertung und eine dokumentierte Stellungn der Compliance-Funktion für neue Produkte oder wesentliche Änderungen an bestehenden Produkten umfassen.
Der NPP eines Instituts sollte sämtliche Überlegungen einschließen, die es zu berücksichtigen gilt, bevor die Entscheidung getroffen wird, neue Märkte zu erschließen, mit neuen Produkten zu handeln, eine neue Dienstleistung anzubieten oder die bestehenden Produkte oder Dienstleistungen wesentlich zu verändern. Der NPP sollte außerdem auch eine Definition der Begriffe „neues Produkt/ neuer Markt/ neue Geschäftstätigkeit“ sowie „wesentliche Änderungen“ umfassen, die in der Organisation zu verwenden sind, sowie eine Festlegung der internen Funktionen, die in den Entscheidungsprozess einzubinden sind.
Der NPP sollte die wichtigsten Problemstellungen behandeln, die geklärt werden müssen, bevor eine Entscheidung getroffen wird. Dies sollte die Einhaltung von Rechtsvorschriften, die Rechnungslegung, Preisgestaltungsmodelle, die Auswirkungen auf das Risikoprofil, eine angemessene Eigenkapitalausstattung und Rentabilität, die Verfügbarkeit angemessener Ressourcen für die Abteilungen Front Office, Middle Office und Back Office sowie angemessener interner Instrumente und Fachkenntnisse für das Verständnis und die Überwachung der damit verbundenen Risiken umfassen. Die Entscheidung, eine neue Geschäftsaktivität aufzunehmen, sollte auch die hierfür verantwortliche Geschäftsseinheit und die verantwortlichen Personen eindeutig festlegen. Eine neue Geschäftsaktivität sollte erst dann aufgenommen werden, wenn die entsprechenden Ressourcen für das Verständnis und die Steuerung der damit verbundenen Risiken zur Verfügung stehen.
Die Risikomanagementfunktion und die Compliance-Funktion sollten in die Genehmigung neuer Produkte bzw. wesentlicher Änderungen bestehender Produkte, Prozesse und Systeme einbezogen werden. Ihr Beitrag sollte eine vollständige und objektive Beurteilung der Risiken umfassen, die sich aus den neuen Tätigkeiten ergeben, unter Einbeziehung unterschiedlicher Szenarien, potenzieller Unzulänglichkeiten bei der Einbeziehung in des Rahmenwerks für das Risikomanagement und dem internen Kontrollrichtlinien des Instituts sowie der Fähigkeit des Instituts, neue Risiken wirksam zu steuern. Die Risikomanagementfunktion sollte außerdem einen klaren Überblick über die Markteinführung neuer Produkte (bzw. wesentliche Änderungen von bestehenden Produkte, Verfahren und Systeme) in verschiedenen Geschäftsbereichen und Portfolios haben und dazu befugt sein, verlangenkönnen, dass Änderungen an den bestehenden Produkte den offiziellen NPP durchlaufen müssen.