(3) Systém řízení rizik se způsobem, který odpovídá velikosti a vnitřní organizaci instituce se sídlem v České republice, jakož i velikosti, povaze, rozsahu a složitosti její činnosti, vztahuje na rizika, která mohou vzniknout v instituci se sídlem v České republice, alespoň v těchto oblastech:

a) upisování pojištění a tvorba technických rezerv,

b) řízení aktiv a pasiv,

c) investice, zejména deriváty, sekuritizace a obdobné závazky,

d) řízení rizika likvidity a rizika koncentrace,

e) řízení provozních rizik,

f) pojištění a další techniky zmírňování rizik,

g) environmentální a sociální rizika a rizika v oblasti správy a řízení související s investičním portfoliem a jeho správou.