(1) Управителният орган на инвестиционния посредник приема и прилага правила за управление на риска, съобразени с извършваната от инвестиционния посредник дейност, които:
- 1. съдържат политика и процедури за установяване на рисковете, свързани с дейностите, процедурите и системите на инвестиционния посредник, и за определяне на допусканото от инвестиционния посредник ниво на риск, ако такова може да бъде установено;
- 2. съдържат ефективни процедури и мерки за управление на рисковете, свързани с дейностите, процедурите и системите на инвестиционния посредник в съответствие с допусканото от инвестиционния посредник за допустимо ниво на риск;
- 3. включват механизми за осъществяване на наблюдение върху адекватността и ефективността на политиката и процедурите по т. 1 и върху спазването от инвестиционния посредник и лицата, които работят по договор за инвестиционния посредник, на процедурите и мерките по т. 2;
- 4. включва механизми за наблюдение върху адекватността и ефективността на предприетите мерки за отстраняване на констатирани непълноти и несъответствия в политиката и процедурите по т. 1 и процедурите и мерките по т. 2, вкл. невъзможност за спазването им от лицата.
(2) Управителният орган на инвестиционния посредник най-малко веднъж на 3 месеца преглежда и оценява правилата по ал. 1, като при непълноти и/или необходимост от подобряване на управлението на риска приема изменения и допълнения в правилата. Независимо от изискването по предходното изречение управителният орган приема изменения и допълнения в правилата по ал. 1 при констатиране на необходимост от това.
(3) Инвестиционният посредник, когато е приложимо и с оглед естеството, мащаба и сложността на неговата дейност и вида и обхвата на извършваните при осъществяването й инвестиционни услуги и дейности, разполага с отдел за управление на риска, който функционира независимо и прилага политиката и процедурите по ал. 1.
(4) Отделът за управление на риска изготвя и представя на управителния орган, както и на контролния орган, ако е налице такъв, на инвестиционния посредник до 10-о число на всеки месец доклад за дейността на отдела през предходния месец, в който посочва констатираните непълноти и несъответствия в политиката и процедурите по ал. 1, т. 1 и процедурите и мерките по ал. 1, т. 2, както и предприетите мерки за отстраняването им.
(5) Инвестиционният посредник може да не създава отдел за управление на риска съгласно ал. 3, ако поддържането на такъв не съответства на естеството, мащаба и комплексността на дейността му и вида и обхвата на извършваните инвестиционни услуги и дейности и може да докаже във всеки един момент, че политиката и процедурите, установени съгласно ал. 1, отговарят на изискванията по ал. 1 и са ефективни.
(6) В случая по ал. 5 по искане на заместник-председателя инвестиционният посредник представя доказателства за наличието на условията по ал. 5. Заместник-председателят може да разпореди на инвестиционния посредник да създаде отдел за управление на риска съгласно ал. 3, ако условията по ал. 5 не са спазени.