§ 23
(1) Řídicí a kontrolní systém platební instituce je nastaven tak, aby bylo zajištěno, že platební instituce udržuje ke krytí rizik, kterým je nebo může být vystavena, také přiměřený kapitál. Strategie a postupy pro řízení rizik a strategie a postupy pro udržování kapitálu ke krytí rizik jsou ucelené a propojené.
(2) Pokud celková míra podstupovaných rizik i při zohlednění vlivu mechanismů vnitřní kontroly (celkový rizikový profil) není přiměřeně kryta kapitálem nebo jiným způsobem, platební instituce přijme vhodná opatření k nápravě.