(1) С цел ефективно наблюдение и управление на оперативния риск управляващото дружество приема правила за вътрешна организация с ясно определени и прозрачни нива на отговорност, включително между лицата, участващи в процеса на управление на риска.
(2) В правилата за управление на риска по чл. 36, ал. 1 се определят условията, съдържанието и честотата на отчитане на постоянното звено за управление на риска пред съвета на директорите, пред висшето ръководство и по целесъобразност пред лицата или органа, осъществяващ функции по надзор.