1 сентября 2018 года вступили в силу изменения в Федеральный закон от 26 декабря 1995 г. № 208-ФЗ "Об акционерных обществах", предусматривающие, что в публичном акционерном обществе должны быть организованы управление рисками и внутренний контроль (Федеральный закон от 19 июля 2018 г. № 209-ФЗ "О внесении изменений в Федеральный закон "Об акционерных обществах").
Внутренние документы ПАО, определяющие политику общества в этой области, должен утвердить совет директоров (наблюдательный совет).