(1) Управителният орган на банката изгражда разумна и последователна рискова култура съобразно рисковете, пред които е изложена банката, и нейния рисков апетит.
(2) Рисковата култура включва най-малко:
- 1. основните принципи, ценности и очаквания на управителните и контролните органи относно поемането и управлението на риска;
- 2. отговорността на служителите на всички нива да познават и разбират основните рискове, на които е изложена банката, нейния рисков апетит и капацитета и за поемане на риск;
- 3. открита и конструктивна комуникация между служителите;
- 4. подходящи стимули при вземане на решения за поемане на рискове, съобразени с рисковия профил и дългосрочните цели на банката.
(3) Надзорният съвет на банката, съответно членовете на съвета на директорите, които не са изпълнителни членове, следи за последователното прилагане на рисковата култура.