(4) Ovládající osoba upraví v souladu s touto vyhláškou ve své předpisové základně zásady řízení rizik v rámci regulovaného konsolidačního celku, zejména

a) činnosti, které budou prováděny členy regulovaného konsolidačního celku,

b) postupy pro identifikaci, měření, sledování a omezování rizik v rámci regulovaného konsolidačního celku,

c) postupy stanovení reálných hodnot nástrojů,

d) soustavu limitů používanou při řízení rizik v rámci regulovaného konsolidačního celku, včetně postupů při překročení limitů,

e) informační toky mezi ovládající osobou a ostatními členy regulovaného konsolidačního celku, včetně informací o výsledných pozicích z realizovaných operací a o dodržování vnitřních limitů,

f) stanovení pravomocí a odpovědností útvarů, jednotlivých zaměstnanců nebo výborů při řízení rizik,

g) povinnosti a oprávnění útvarů vnitřního auditu členů regulovaného konsolidačního celku při prověřování systému řízení rizik v rámci regulovaného konsolidačního celku.