Artykuł 25

1. Państwa członkowskie wymagają, aby IORP – w sposób proporcjonalny do ich wielkości i organizacji wewnętrznej, a także do wielkości, charakteru, skali i złożoności ich działalności – wprowadziły skuteczną funkcję zarządzania ryzykiem. Funkcja ta powinna być zorganizowana w taki sposób, aby ułatwić funkcjonowanie systemu zarządzania ryzykiem, na potrzeby którego IORP przyjmują strategie, procesy i procedury sprawozdawcze konieczne do określenia, pomiaru i monitorowania rodzajów ryzyka, na które są lub mogą być narażone IORP i obsługiwane przez nie programy emerytalne, oraz współzależności między nimi, zarządzania tymi rodzajami ryzyka i regularnego składania sprawozdań organowi administrującemu, zarządzającemu lub nadzorczemu IORP, zarówno na poziomie indywidualnym, jak i zagregowanym.

System zarządzania ryzykiem musi być skuteczny i dobrze zintegrowany ze strukturą organizacyjną i z procesami decyzyjnymi IORP.

2. System zarządzania ryzykiem obejmuje – w sposób proporcjonalny do wielkości i organizacji wewnętrznej IORP, a także do wielkości, charakteru, zakresu i złożoności ich działalności – rodzaje ryzyka, które mogą wystąpić w IORP lub przedsiębiorstwach, którym– w stosownych przypadkach – zlecono w drodze outsourcingu zadania lub działalność IORP co najmniej w następujących obszarach:

a) ocena ryzyka przyjmowanego do ubezpieczenia i tworzenie rezerw;

b) zarządzanie aktywami i pasywami;

c) inwestycje, w szczególności w instrumenty pochodne, sekurytyzacje i podobne instrumenty finansowe;

d) zarządzanie płynnością i ryzykiem koncentracji;

e) zarządzanie ryzykiem operacyjnym;

f) ubezpieczenia i inne techniki ograniczania ryzyka;

g) ryzyko środowiskowe, społeczne i dotyczące zarządzania związane z portfelem inwestycyjnym i zarządzanie nim.

3. W przypadku gdy zgodnie z warunkami programu emerytalnego uczestnicy i beneficjenci ponoszą pewne rodzaje ryzyka, system zarządzania ryzykiem uwzględnia również te rodzaje ryzyka z perspektywy uczestników i beneficjentów.