(1) Instituce se sídlem v České republice zřídí způsobem, který odpovídá její velikosti, vnitřní organizaci, povaze, rozsahu a složitosti její činnosti, účinnou funkci řízení rizik. Tato funkce musí být strukturována způsobem, který umožní fungování systému řízení rizik.