(1) Ръководителите на организациите по чл. 2 отговарят за управлението на рисковете.
(2) Управлението на риска включва идентифициране, оценяване и контролиране на потенциални събития или ситуации, които могат да повлияят негативно върху постигане целите на организацията, и е предназначено да даде разумна увереност, че целите ще бъдат постигнати.
(3) За изпълнение на дейностите по ал. 1 и 2 ръководителите утвърждават стратегия, която се актуализира на всеки три години или при настъпване на съществени промени в рисковата среда. Контролните дейности, целящи намаляването на риска, се анализират и актуализират най-малко веднъж годишно.
(4) Ръководителите на организациите по чл. 2 организират, документират и докладват пред компетентните органи предприетите мерки за предотвратяване риска от измами и нередности, засягащи финансовите интереси на Европейските общности.