§ 50
(1) Řídicí a kontrolní systém zahrnuje
a) organizační předpoklady a předpoklady řádné správy a řízení společnosti, a to vždy
1. zásady a postupy řízení,
2. organizační uspořádání s řádným, průhledným a uceleným vymezením činností a s nimi spojených působností a rozhodovací pravomoci, v rámci nichž se současně vymezí funkce, jejichž výkon je neslučitelný,
3. řádné administrativní a účetní postupy,
4. pravidla pro účinné vyřizování stížností a reklamací zájemců o doplňkové penzijní spoření a účastníků a
5. systém vnitřní komunikace,
b) systém řízení rizik, který vždy zahrnuje
1. pravidla přístupu penzijní společnosti k rizikům, kterým je nebo může být vystavena, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity, a k rizikům, kterým jsou nebo mohou být vystaveny účastnické fondy obhospodařované touto penzijní společností,
2. postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik a
3. postupy přijímání opatření vedoucích k omezení rizik,
c) pravidla vnitřní kontroly, jejichž součástí je vždy
1. vnitřní audit,
2. průběžná kontrola dodržování povinností penzijní společnosti plynoucích z tohoto zákona, jiných právních předpisů a z vnitřních předpisů penzijní společnosti,
3. kontrolní a bezpečnostní opatření při zpracování a evidenci informací a při zohlednění jejich charakteru a
4. pravidla kontroly činnosti osob uvedených v § 51, pomocí nichž penzijní společnost vykonává některé činnosti.
(2) Řídicí a kontrolní systém musí být ucelený a přiměřený charakteru, rozsahu a složitosti činností penzijní společnosti a musí zajišťovat řádný a plynulý výkon činnosti penzijní společnosti.
(3) Penzijní společnost průběžně ověřuje a pravidelně hodnotí přiměřenost a účinnost řídicího a kontrolního systému.