§ 12a
(1) Řídicí a kontrolní systém zahrnuje
a) organizační předpoklady a předpoklady řádné správy a řízení společnosti, a to vždy
1. zásady a postupy řízení,
2. organizační uspořádání s řádným, průhledným a uceleným vymezením činností a s nimi spojených působností a rozhodovací pravomoci, v rámci, kterého se současně vymezí funkce, jejichž výkon je neslučitelný, a
3. řádné administrativní a účetní postupy.
b) systém řízení rizik, který vždy zahrnuje
1. pravidla přístupu obchodníka s cennými papíry k rizikům, kterým obchodník s cennými papíry je nebo může být vystaven, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity,
2. postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik a
3. postupy přijímání opatření vedoucích k omezení rizik,
c) pravidla vnitřní kontroly, jejichž součástí je vždy
1. vnitřní audit,
2. průběžná kontrola dodržování povinností obchodníka s cennými papíry plynoucích z tohoto zákona, jiných právních předpisů a z vnitřních předpisů obchodníka s cennými papíry.
(2) Řídicí a kontrolní systém musí být ucelený a přiměřený charakteru, rozsahu a složitosti činností obchodníka s cennými papíry.
(3) Obchodník s cennými papíry má povinnosti zavést a udržovat řídicí a kontrolní systém také na konsolidovaném základě, jestliže je osobou uvedenou v § 9 odst. 2.
(4) Obchodník s cennými papíry, který má povinnost zavést a udržovat řídicí a kontrolní systém na konsolidovaném základě, zajistí také, aby zásady a postupy řízení, organizační uspořádání, postupy a mechanismy podle odstavce 1 používané členy konsolidačního celku byly vzájemně souladné a propojené a vyplývaly z nich veškeré informace potřebné pro účely rozhodovacích procesů v rámci konsolidačního celku a pro účely výkonu dohledu.
(5) Pro řídicí a kontrolní systém obchodníka s cennými papíry, který je bankou, se použije zákon upravující činnost bank a zvláštní požadavky podle tohoto zákona.