(1) Představenstvo schvaluje a pravidelně vyhodnocuje

a) celkovou strategii,

b) organizační uspořádání,

c) strategii řízení rizik,

d) strategii související s kapitálem a kapitálovou přiměřeností,

e) strategii rozvoje informačního systému,

f) zásady systému vnitřní kontroly včetně zásad pro zamezování vzniku možného střetu zájmů a zásad pro compliance a

g) bezpečnostní zásady včetně bezpečnostních zásad pro informační systém.