(1) Всяка банка поддържа подходяща структура за управление на риска, която включва:
- 1. идентифициране, оценка и измерване на всички рискове за банката, както и на вътрешните и външните източници на риск;
- 2. измерване и наблюдение на риска и моделите за оценка на рисковете;
- 3. наблюдение и периодична оценка за съответствие на вътрешните правила за управление на риска съобразно пазарните условия и добрите банкови практики;
- 4. политики и процедури за оценка на риска, определяне и спазване на лимити по отношение на риска, както и за допускане на изключения в случаи на извънредни ситуации;
- 5. обхват, структура и честота на изготвяне на отчетността за риска;
- 6. рискова култура.
(2) Изискванията към структурата за управлението на риска се уреждат с Наредба № 7 на БНБ за организацията и управлението на рисковете в банките (ДВ, бр. 40 от 2014 г.).