(3) Ovládající osoba vytvoří systém řízení rizik, který odpovídá rozsahu a složitosti činností tak, aby poskytl nezkreslený obraz o míře podstupovaných rizik regulovaného konsolidačního celku. Systém musí zejména soustavně poskytovat informace o pozicích zaujímaných členy regulovaného konsolidačního celku a o angažovanosti vůči jednotlivým osobám a ekonomicky spjatým skupinám osob, včetně angažovanosti z titulu úpisu cenných papírů.