§ 16
(1) Představenstvo schvaluje a pravidelně vyhodnocuje
a) celkovou strategii,
b) organizační uspořádání,
c) strategii řízení rizik,
d) strategii související s kapitálem a kapitálovou přiměřeností,
e) strategii rozvoje informačního systému,
f) zásady systému vnitřní kontroly včetně zásad pro zamezování vzniku možného střetu zájmů a zásad pro compliance a
g) bezpečnostní zásady včetně bezpečnostních zásad pro informační systém.
(2) Představenstvo schvaluje
a) nové produkty, činnosti a systémy mající pro povinnou osobu zásadní význam, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor,
b) soustavu limitů, kterou povinná osoba bude používat pro omezení rizik, v tom vždy pro riziko úvěrové, tržní, koncentrace a likvidity, včetně požadavků na strukturu aktiv, závazků a podrozvahových položek, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor,
c) statut a předmět vnitřního auditu a personální a technické zajištění jeho výkonu a
d) strategický a periodický plán vnitřního auditu.
(3) Představenstvo dohlíží na realizaci jím schválených strategií, zásad a cílů a další činnosti, zejména činnosti vrcholného vedení a jeho členů. Představenstvo včas a dostatečně vyhodnocuje pravidelné zprávy i mimořádná zjištění, která jsou mu předkládána vrcholným vedením, v rámci vnitřního auditu, dozorčím orgánem, výbory, pokud jsou zřízeny, auditorem 3) nebo příslušnými orgány dohledu či z jiných zdrojů. Na základě těchto vyhodnocení přijímá představenstvo přiměřená opatření, která jsou realizována bez zbytečného odkladu.
(4) Představenstvo pravidelně jedná o záležitostech, které se týkají řídicího a kontrolního systému, s vrcholným vedením.
(5) Představenstvo alespoň jednou ročně vyhodnocuje celkovou funkčnost a efektivnost řídicího a kontrolního systému a zajistí případné kroky k nápravě takto zjištěných nedostatků.
------------------------------------------------------------------
3) Zákon č. 93/2009 Sb., o auditorech a o změně některých zákonů (zákon o auditorech).