(2) Dohledový orgán může přezkoumávat strategie, procesy a postupy hlášení, které instituce se sídlem v České republice zavedla za účelem splnění právních předpisů, s přihlédnutím k velikosti, povaze, rozsahu a složitosti činnosti instituce se sídlem v České republice; tento přezkum zahrnuje posouzení

a) kvalitativních požadavků týkajících se systému správy a řízení,

b) rizik, kterým je instituce se sídlem v České republice vystavena,

c) schopnosti instituce se sídlem v České republice tato rizika posoudit a řídit.