(3) Investiční společnost nebo samosprávný investiční fond při řízení rizik zohledňuje všechna významná rizika a rizikové faktory, kterým jsou nebo mohou být investiční společnost nebo fond kolektivního investování vystaveny. Řízení rizik zohledňuje vnitřní a vnější faktory včetně zohledňování budoucí strategie podnikání investiční společnosti, jí obhospodařovaného fondu kolektivního investování, nebo samosprávného investičního fondu, vlivů ekonomického prostředí a cyklu a vlivů regulatorního prostředí. Řízení rizik zohledňuje kvantitativní a kvalitativní aspekty rizik, reálné možnosti jejich řízení a náklady a výnosy vyplývající z řízení rizik.