(2) V rámci systému řízení rizik instituce se sídlem v České republice přijme strategie a postupy hlášení nezbytné pro pravidelné zjišťování, měření, sledování, řízení a hlášení rizik na jednotlivé i na souhrnné úrovni, jimž je nebo by mohla být vystavena instituce se sídlem v České republice nebo penzijní plány, které provozuje. Systém řízení rizik musí být účinný a vhodně začleněný do organizační struktury a do rozhodovacích procesů instituce se sídlem v České republice.