d) obsahuje zejména

1. strategii a postupy pro rozpoznávání, měření, sledování, ohlašování a případné omezování rizik,

2. soustavu limitů používanou při řízení rizik, včetně postupů a informačních toků při překročení těchto limitů,

3. zásady kontrolních mechanismů a činností při řízení rizik, včetně kontroly dodržování stanovených postupů a limitů pro řízení rizik a ověřování výstupů hodnocení či měření rizik.