(2) Řídicí a kontrolní systém zahrnuje

a) organizační předpoklady a předpoklady řádné správy a řízení investiční společnosti nebo investičního fondu, a to vždy

b) systém řízení rizik, který vždy zahrnuje

c) pravidla vnitřní kontroly, jejichž součástí jsou vždy

1. zásady a postupy řízení,

2. organizační uspořádání s řádným, průhledným, jasným a uceleným vymezením činností a s nimi spojených působností a rozhodovací pravomoci, v jehož rámci se současně vymezí funkce, jejichž výkon je neslučitelný, a

3. řádné administrativní a účetní postupy,

1. pravidla přístupu investiční společnosti nebo investičního fondu k rizikům, kterým jsou nebo mohou být vystaveny investiční společnost, jí obhospodařované fondy kolektivního investování nebo investiční fond, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity,

2. postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik,

3. postupy sledování, vyhodnocování a aktualizace pravidel podle bodu 1 a postupů podle bodu 2,

4. postupy přijímání opatření vedoucích k omezení rizik,

1. vnitřní audit,

2. průběžná kontrola dodržování povinností investiční společnosti nebo investičního fondu plynoucích z tohoto zákona, z jiných právních předpisů a z vnitřních předpisů investiční společnosti nebo investičního fondu, včetně statutu a ze smluvních vztahů s obhospodařovanými fondy a depozitáři,

3. kontrolní a bezpečnostní opatření při zpracování a evidenci informací a při zohlednění jejich charakteru a

4. pravidla kontroly činnosti investičních zprostředkovatelů, pomocí kterých investiční společnost nebo investiční fond poskytuje své služby.