Član 80. ZAKON O BANKAMA

(Upravljanje rizicima) (1) Banka je dužna uspostaviti sveobuhvatno i efikasno upravljanje rizicima, odnosno da najmanje: a) definira strategiju, politike i procedure za upravljanje rizicima; b) uspostavi procese i postupke u upravljanju rizicima prema definiranoj strategiji, politikama i procedurama iz tačke a) ovog stava, koja obuhvata utvrđivanje i procjenu značajnih rizika, mjerenje rizika, mjere za ograničavanje i ublažavanje rizika, praćenje, analiziranje i kontrolu rizika, kao i odgovarajuće linije za kontinuirano izvještavanje nadzornog odbora i uprave; c) efikasno, pouzdano i pravovremeno izvještava o rizicima, sa adekvatnom informatičkom podrškom koja osigurava sveobuhvatno, pravovremeno i pouzdano prikupljanje i obradu podataka potrebnih za mjerenje, praćenje i izvještavanje o izloženostima banke rizicima prema regulatornim zahtjevima i za interne potrebe banke u sistemu upravljanja rizicima; d) provodi stres testove – testove osjetljivosti banke na rizike (pojedinačno i integralno), korištenjem više scenarija, odnosno pretpostavki o promjenama eksternih i internih faktora koji mogu imati značajan uticaj na rizike u poslovanju banke; e) sačini planove za nepredviđene, odnosno vanredne situacije u poslovanju banke. (2) Banka je dužna da svojim aktima jasno i precizno definira ovlaštenja i odgovornosti u upravljanju rizicima za sve organizacione nivoe, sve nivoe radnog procesa i odlučivanja u banci. (3) Prilikom uspostave i primjene sistema za upravljanje rizicima, banka je dužna osigurati da preuzimanje rizika bude funkcionalno odvojeno od poslova identifikacije, mjerenja, praćenja, kontrole rizika, te u tom smislu zavisno od veličine i složenosti poslovanja u svojoj organizacionoj strukturi definira organizacione dijelove, odnosno zaposlenike koji će biti neposredno odgovorni za upravljanje rizicima na operativnom nivou. (4) Banka je dužna da osigura nezavisnu procjenu funkcioniranja sistema za upravljanje rizicima od strane interne i eksterne revizije. (5) Agencija će detaljnije propisati elemente sistema upravljanja rizicima, kao i internog postupka procjene adekvatnosti kapitala banke koji treba da obuhvati sve rizike u poslovanju banke.