(1) Instituce se sídlem v České republice provádí a zaznamenává vlastní posuzování rizik (dále jen „posuzování rizik“) způsobem, který odpovídá její velikosti, vnitřní organizaci, povaze, rozsahu a složitosti její činnosti.