Artykuł 28

1. Państwa członkowskie zapewniają, aby organ zarządzający firmy inwestycyjnej zatwierdzał strategie i polityki dotyczące gotowości firmy inwestycyjnej do podejmowania ryzyka, zarządzania ryzykiem, monitorowania i ograniczania ryzyka, na które jest lub może być narażona firma inwestycyjna, uwzględniając otoczenie makroekonomiczne oraz cykl koniunkturalny firmy inwestycyjnej, a także aby przeprowadzał okresowe przeglądy tych strategii i polityk.

2. Państwa członkowskie zapewniają, aby organ zarządzający poświęcał wystarczająco dużo czasu na zapewnienie właściwego uwzględnienia kwestii, o których mowa w ust. 1, oraz przeznaczył odpowiednie zasoby na zarządzanie wszystkimi istotnymi rodzajami ryzyk, na które narażona jest firma inwestycyjna.

3. Państwa członkowskie zapewniają, aby firmy inwestycyjne ustanowiły zasady podległości służbowej wobec organu zarządzającego w odniesieniu do wszystkich istotnych rodzajów ryzyk oraz wszystkich polityk w zakresie zarządzania ryzykiem i wszelkich ich zmian.

4. Państwa członkowskie wymagają, aby wszystkie firmy inwestycyjne, które nie spełniają kryteriów określonych w art. 32 ust. 4 lit. a), ustanowiły komitet ds. ryzyka złożony z członków organu zarządzającego, którzy nie pełnią żadnej funkcji wykonawczej w danej firmie inwestycyjnej.

Członkowie komitetu ds. ryzyka, o którym mowa w akapicie pierwszym, muszą dysponować odpowiednią wiedzą, umiejętnościami i wiedzę specjalistyczną, aby w pełni zrozumieć i monitorować strategię firmy inwestycyjnej w zakresie ryzyka i gotowość firmy inwestycyjnej do podejmowania ryzyka oraz zarządzać tą strategią i tą gotowością. Zapewniają oni, aby komitet ds. ryzyka doradzał organowi zarządzającemu w odniesieniu do całościowej bieżącej i przyszłej gotowości firmy inwestycyjnej do podejmowania ryzyka oraz jej strategii w zakresie ryzyka, a także pomagał organowi zarządzającemu w nadzorowaniu wdrażania tej strategii przez kadrę kierowniczą wyższego szczebla. Organ zarządzający pozostaje całościowo odpowiedzialny za strategie i polityki w zakresie ryzyka stosowane przez firmę inwestycyjną.

5. Państwa członkowskie zapewniają, aby organ zarządzający w ramach swojej funkcji nadzorczej oraz komitet ds. ryzyka tego organu zarządzającego, w przypadku gdy ustanowiono komitet ds. ryzyka, miały dostęp do informacji dotyczących ryzyka, na jakie firma inwestycyjna jest lub może być narażona.