Artykuł 7

Zarządzanie ryzykiem

1. Państwa członkowskie wymagają od przedsiębiorstw inwestycyjnych podjęcia następujących działań:

a) ustanowienia, wprowadzenia i utrzymywania odpowiednich zasad i procedur zarządzania ryzykiem służących rozpoznawaniu ryzyka związanego ze stosowanymi przez przedsiębiorstwo działaniami, procesami i systemami, a w razie potrzeby określenia akceptowalnego poziomu ryzyka;

b) przyjęcia skutecznych uzgodnień, procedur i mechanizmów w celu zarządzania ryzykiem związanym z działalnością przedsiębiorstwa oraz stosowanymi przez nie procesami i systemami, w oparciu o akceptowalny poziom ryzyka, o którym mowa powyżej;

c) monitorowania:

i) adekwatności i skuteczności stosowanych przez przedsiębiorstwo inwestycyjne zasad i procedur zarządzania ryzykiem;

ii) stopnia, w jakim przedsiębiorstwo inwestycyjne i osoby zaangażowane stosują się do uzgodnień, procesów i mechanizmów przyjętych zgodnie z lit. b);

iii) adekwatności i skuteczności środków podjętych w celu wyeliminowania wszelkich nieprawidłowości w tych zasadach, procedurach, uzgodnieniach, procesach i mechanizmach, w tym niezastosowania się osób zaangażowanych do takich uzgodnień, procesów i mechanizmów lub nieprzestrzegania takich zasad lub procedur.

2. Państwa członkowskie wymagają, by przedsiębiorstwa inwestycyjne – tam gdzie to właściwe i proporcjonalne w stosunku do charakteru, skali i stopnia złożoności działalności gospodarczej oraz do charakteru i zasięgu usług i działań inwestycyjnych wykonywanych w toku tej działalności – ustanowiły i utrzymywały komórkę ds. zarządzania ryzykiem, która działa niezależnie i wykonuje następujące zadania:

a) wdrażanie zasad i procedur, o których mowa w ust. 1;

b) składanie sprawozdań i doradzanie kierownictwu wyższego szczebla zgodnie z art. 9 ust. 2.

Jeśli przedsiębiorstwo inwestycyjne nie jest na mocy przepisów akapitu pierwszego zobowiązane do ustanowienia i utrzymywania niezależnie funkcjonującej komórki ds. zarządzania ryzykiem, musi mimo to być w stanie udowodnić, że zasady i procedury, które przyjęło zgodnie z ust. 1, spełniają wymogi tego ustępu i są przez cały czas skuteczne.