(1) Uprava podjetja mora zagotoviti, da podjetje redno spremlja tveganja, ki jim je izpostavljeno pri svojem poslovanju, ter sprejeti ustrezne ukrepe, s katerimi podjetje obvladuje ta tveganja.

(2) Tveganja iz prejšnjega odstavka so zlasti:

1. likvidnostna tveganja,
2. tveganja neizpolnitve nasprotne stranke,
3. obrestna, valutna in druga tržna tveganja,
4. tveganja zaradi izpostavljenosti do posamezne osebe oziroma skupine oseb, ki predstavljajo enotno tveganje.

(3) Izpostavljenost do posamezne osebe po 4. točki prejšnjega odstavka je vsota vseh terjatev do te osebe, vrednosti naložb v vrednostne papirje te osebe in vrednosti kapitalskih deležev podjetja v tej osebi.