b) systém řízení rizik, který vždy zahrnuje

1. pravidla přístupu platební instituce k rizikům, kterým platební instituce je nebo může být vystavena, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity,

2. postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik a

3. postupy přijímání opatření vedoucích k omezení rizik,