(2) Obchodník upraví v souladu s touto vyhláškou vnitřním předpisem zásady řízení rizik. Tento předpis musí obsahovat alespoň

a) typy činností, které budou při řízení rizik obchodníkem prováděny,

b) postupy pro identifikaci, měření, sledování a omezování rizik,

c) postupy stanovení reálných hodnot nástrojů podle § 5,

d) soustavu limitů používanou při řízení rizik, včetně postupů při překročení limitů,

e) způsob organizování toku informací zejména o výsledných pozicích z realizovaných operací a o vyhodnocení vnitřních limitů,

f) vymezení pravomocí a povinností odpovědných zaměstnanců při řízení rizik a

g) povinnosti útvaru interního auditu při prověřování systému řízení rizik.