2. ukrepe za obvladovanje tveganj in notranje postopke za izvajanje teh ukrepov,
3. notranje postopke za spremljanje izvajanja ukrepov za obvladovanje tveganj.
(2) Ukrepi za obvladovanje tveganj in postopki za izvajanje in spremljanje izvajanja teh ukrepov morajo biti v načrtu iz prvega odstavka tega člena določeni za vsako od vrst tveganj, ki jim je banka izpostavljena pri posameznih vrstah poslov, ki jih opravlja, in za tveganja, ki jim je izpostavljena pri vseh, ki jih opravlja.