(1) Banka mora za ugotavljanje, merjenje in upravljanje s tveganji, ki so povezana s poslovanjem banke, določiti načrt ukrepov obvladovanja tveganj, ki obsega:
1. notranje postopke za ugotavljanje in merjenje tveganj,
2. ukrepe za obvladovanje tveganj in notranje postopke za izvajanje teh ukrepov,