(2) Ovládající osoba vytvoří systém řízení rizik, který odpovídá rozsahu a složitosti činností tak, aby poskytl nezkreslený obraz o míře podstupovaných rizik regulovaného konsolidačního celku. Systém musí zejména soustavně poskytovat informace o pozicích zaujímaných osobami, které jsou součástí regulovaného konsolidačního celku, a o angažovanosti vůči jednotlivým osobám a ekonomicky spjatým skupinám osob, včetně angažovanosti z titulu úpisu cenných papírů.