(2) Řídicí a kontrolní systém zahrnuje

a) organizační předpoklady a předpoklady řádné správy a řízení společnosti, a to vždy

1. zásady a postupy řízení,

2. organizační uspořádání s řádným, průhledným a uceleným vymezením činností a s nimi spojených působností a rozhodovací pravomoci, v rámci kterého se současně stanoví postupy pro zamezení možného vzniku střetu zájmů a vymezí funkce, jejichž výkon je neslučitelný, a

3. řádné administrativní a účetní postupy,

b) systém řízení rizik, který vždy zahrnuje

1. pravidla přístupu platební instituce k rizikům, kterým platební instituce je nebo může být vystavena, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity,

2. postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik a

3. postupy přijímání opatření vedoucích k omezení rizik,

c) pravidla vnitřní kontroly, jejichž součástí je vždy

1. vnitřní audit,

2. průběžná kontrola dodržování povinností platební instituce plynoucích z tohoto zákona a jiných právních předpisů.