(5) Povinná osoba zavede a udržuje funkci řízení rizik tak, aby soustavně poskytovala ucelené a úplné informace o jednotlivých rizicích, jejich vzájemných souvislostech a celkovém rozsahu rizik povinné osoby.