(2) Obchodník vytvoří systém řízení rizik, který odpovídá rozsahu a složitosti činností tak, aby poskytl nezkreslený obraz o míře podstupovaných rizik obchodníka. Systém musí mimo jiné soustavně (na denní bázi) poskytovat informace o pozicích zaujímaných obchodníkem, o jeho angažovanosti vůči jednotlivým osobám či ekonomicky spjatým skupinám.