(1) V rámci strategie řízení rizik platební instituce stanoví zejména

(2) Součástí řídicího a kontrolního systému jsou konkrétní postupy pro realizaci strategie řízení rizik.

(3) V rámci systému řízení rizik platební instituce stanoví kontrolní činnosti včetně kontrol dodržování stanovených postupů a limitů pro řízení rizik.

a) vnitřní vymezení významných rizik, kterým je nebo může být platební instituce vystavena,

b) zásady řízení jednotlivých rizik,

c) akceptovanou míru podstupovaného rizika a

d) zásady pro sestavení a úpravy pohotovostního plánu pro případ krize likvidity a pro zajištění obnovitelnosti a kontinuity činností platební instituce v případě mimořádných událostí.