(1) Upravljanje tveganj zajema ugotavljanje, merjenje oziroma ocenjevanje, obvladovanje in spremljanje tveganj, vključno s poročanjem o tveganjih, ki jim je ali bi jim lahko bila družba izpostavljena pri svojem poslovanju.

(2) Poslovodstvo mora zagotoviti, da družba redno izvaja ukrepe upravljanja tveganj iz 31. in 32. člena tega zakona ter druge ukrepe upravljanja tveganj, ki so po pravilih poslovnofinančne stroke potrebni in primerni glede na vrsto in obseg poslov, ki jih družba opravlja.

(3) Poslovodstvo mora pri izpolnjevanju svojih obveznosti iz drugega odstavka tega člena upoštevati vsa tveganja, ki jim je ali bi jim lahko bila družba izpostavljena pri svojem poslovanju in vključujejo zlasti kreditno tveganje, tržno tveganje, operativno tveganje in likvidnostno tveganje.

(4) Kreditno tveganje je tveganje nastanka izgube zaradi neizpolnitve obveznosti dolžnika do družbe.

(5) Tržno tveganje je tveganje nastanka izgub zaradi spremembe cen blaga, valut ali finančnih instrumentov ali spremembe obrestnih mer.

(6) Operativno tveganje je tveganje nastanka izgube skupaj s pravnim tveganjem zaradi:

1. neustreznosti ali nepravilnega izvajanja notranjih postopkov,
2. drugega nepravilnega ravnanja ljudi, ki spadajo v notranje poslovno področje družbe,
3. neustreznosti ali nepravilnega delovanja sistemov, ki spadajo v notranjo poslovno področje družbe, ali
4. zunanjih dogodkov ali dejanj.

(7) Likvidnostno tveganje je tveganje nastanka izgube zaradi kratkoročne plačilne nesposobnosti.