1.
Zarząd i rada nadzorcza dokładają należytej staranności w zakresie zarządzania ryzykiem, w tym w zakresie identyfikacji, pomiaru lub szacowania, monitorowania i kontroli oraz ograniczania ryzyka.
2.
Zarząd i rada nadzorcza uczestniczą w zarządzaniu istotnymi rodzajami ryzyka, zidentyfikowanymi zgodnie z zasadami identyfikacji, pomiaru, zarządzania i monitorowania ryzyka, o których mowa w § 10 ust. 1 pkt 1–3.
3.
Zarząd zapewnia przeznaczenie odpowiednich zasobów do realizacji zadań określonych w ust. 1 i 2, w szczególności kadrowych, informatycznych i finansowych.