Die durch den Gesetzgeber vorgeschriebene "allgemeine Sorgfaltspflicht" regelt die "ordentliche Geschäftsführung". Hier ist auch das Risikomanagement verankert, die Form sowie der Umfang sind jedoch nicht vorgegeben.