§ 21
(1) Investiční společnost, s ohledem na rizika spojená s její činností a rizika, jimž je jí obhospodařovaný fond kolektivního investování vystaven, nebo samosprávný investiční fond stanoví ve své strategii řízení rizik především
a) vymezení rizik, kterým jsou nebo mohou být investiční společnost, jí obhospodařovaný fond kolektivního investování, nebo samosprávný investiční fond vystaveny,
b) zásady pro posuzování významnosti při řízení rizik,
c) zásady řízení jednotlivých rizik, v tom vždy rizika tržního, operačního, likvidity, koncentrace a protistrany,
d) metody pro řízení rizik, v tom vždy rizika tržního, operačního, likvidity, koncentrace a protistrany,
e) akceptovanou míru rizika, v tom vždy rizika tržního, operačního, koncentrace a protistrany,
f) zásady pro sestavení a úpravy pohotovostního plánu pro případ krize likvidity,
g) zásady pro vymezení povolených produktů, měn, států, zeměpisných oblastí, trhů a protistran a
h) podmínky, obsah a lhůty podávání zpráv o řízení rizik představenstvu a případně též dozorčí radě.
(2) Investiční společnost nebo samosprávný investiční fond zajistí, aby všechny osoby, pomocí kterých provádí své činnosti, jejichž činnost má vliv na řízení rizik, byly se schválenou strategií seznámeny v potřebném rozsahu a postupovaly v souladu s touto strategií a z ní vyplývajícími postupy a limity.
(3) Investiční společnost nebo samosprávný investiční fond informuje Českou národní banku bez zbytečného odkladu o všech podstatných změnách systému řízení rizik.