§ 20
(1) Investiční společnost, s ohledem na rizika spojená s její činností a rizika, jimž je jí obhospodařovaný fond kolektivního investování vystaven, nebo samosprávný investiční fond zavede a udržuje systém řízení rizik tak, aby poskytoval nezkreslený obraz o míře podstupovaných rizik.
(2) Investiční společnost, s ohledem na rizika spojená s její činností a rizika, jimž je jí obhospodařovaný fond kolektivního investování vystaven, nebo samosprávný investiční fond nastaví proces rozpoznávání rizik tak, aby byl zajištěn u všech činností a na všech řídicích a organizačních úrovních a umožňoval odhalování nových, dosud neidentifikovaných rizik.
(3) Investiční společnost nebo samosprávný investiční fond při řízení rizik zohledňuje všechna významná rizika a rizikové faktory, kterým jsou nebo mohou být investiční společnost nebo fond kolektivního investování vystaveny. Řízení rizik zohledňuje vnitřní a vnější faktory včetně zohledňování budoucí strategie podnikání investiční společnosti, jí obhospodařovaného fondu kolektivního investování, nebo samosprávného investičního fondu, vlivů ekonomického prostředí a cyklu a vlivů regulatorního prostředí. Řízení rizik zohledňuje kvantitativní a kvalitativní aspekty rizik, reálné možnosti jejich řízení a náklady a výnosy vyplývající z řízení rizik.