(1) Systém řízení rizik obchodník s cennými papíry upraví vnitřním předpisem [§ 8 odst. 1 písm. m)], který v rámci požadavků podle § 12a odst. 1 písm. b) zákona upravuje alespoň

a) identifikaci rizik, která vyplývají z jednotlivých činností, pracovních procesů a systémů, včetně rizik spojených s výkonem významné provozní činnosti obchodníka s cennými papíry jinou osobou; přitom zohlední, pokud významnou provozní činnost na určitém trhu zajišťuje pouze omezený okruh osob,

b) hlavní zásady, strategie a postupy, které obchodník s cennými papíry při řízení rizik uplatňuje a v rámci kterých jsou určena rizika související s činnostmi, procesy a systémy obchodníka s cennými papíry a je stanovena úroveň rizika, kterou obchodník s cennými papíry může akceptovat,

c) proces tvorby a schvalování opatření, postupů a metod řízení rizik; přitom zohledňuje úroveň akceptace rizik,

d) povinnosti jednotlivých členů statutárního orgánu a pracovníků při řízení rizik a sledování řádného plnění těchto povinností,

e) pravidla a četnost vyhodnocování úspěšnosti, přiměřenosti a účinnosti přijatých strategií, postupů a používaných metod řízení rizik včetně rizik plynoucích z porušení pravidel pro uzavírání osobních obchodů a přijímání jejich případných změn,

f) pravidla a četnost vyhodnocování přiměřenosti a účinnosti opatření přijatých k řešení případných nedostatků v systému řízení rizik a

g) další kontrolní mechanismy chránící systém řízení rizik před selháním.