(4) Strategie řízení rizik stanoví zejména

a) vnitřní definice (vymezení) rizik, kterým je nebo může být povinná osoba vystavena,

b) zásady pro určování (posuzování) významnosti při řízení rizik,

c) zásady řízení jednotlivých rizik, v tom vždy rizika úvěrového, tržního, operačního, likvidity a koncentrace,

d) metody pro řízení rizik, včetně stresového testování, v tom vždy rizika úvěrového, tržního, operačního, likvidity a koncentrace,

e) akceptovanou míru rizika, v tom vždy rizika úvěrového, tržního, operačního a koncentrace,

f) zásady pro sestavení a úpravy pohotovostního plánu pro případ krize likvidity a

g) zásady pro vymezení povolených produktů, měn, států, zeměpisných oblastí, trhů a protistran.