(1) Ca parte a procesului decizional, furnizorul menține permanent o structură de administrare a riscurilor, responsabilă de elaborarea de strategii, procese și proceduri de raportare care să faciliteze permanent identificarea, analizarea, evaluarea, diminuarea, monitorizarea și raportarea riscurilor la care sunt expuse fondurile de plată și furnizorul, sau a riscurilor potențiale, în mod proporțional cu dimensiunea și organizarea lor internă, precum și cu volumul, natura, amploarea și complexitatea activității desfășurate.
(2) Structura de administrare a riscurilor îndeplinește, cu luarea în considerare a factorilor interni și externi care afectează activitatea fondului de plată și a furnizorului, precum și a strategiei de investiții și a activității de administrare a activelor și pasivelor, următoarele atribuții:
a) gestionarea riscurilor biometrice, după caz;
b) gestionarea riscului de lichiditate și a riscului de concentrare;
c) gestionarea riscului operațional;
d) gestionarea riscurilor de mediu, sociale și de guvernanță asociate cu portofoliul de investiții;
e) aplicarea altor tehnici de diminuare a riscurilor;
f) alte atribuții prevăzute de reglementările A.S.F., emise în aplicarea prezentei legi.
(3) Sistemul de administrare a riscurilor trebuie să ia în considerare riscurile suportate de membri.
(4) Pentru a preîntâmpina potențialele riscuri, structura de administrare a riscurilor efectuează cu regularitate evaluarea riscurilor și realizează analize cantitative și/sau calitative, utilizând teste de stres, după caz.
(5) Persoana care conduce structura de administrare a riscurilor exercită atribuțiile prevăzute la alin. (2) și raportează structurii de conducere în scopul de a oferi fundamentare pentru revizuirea și îmbunătățirea politicii de administrare a riscurilor și a limitelor de expunere fixate, inclusiv pentru adoptarea de măsuri adecvate dacă rezultatele testelor de stres sau ale evaluării riscurilor indică o vulnerabilitate semnificativă a fondului de plată sau a furnizorului.
(6) Persoana care conduce structura de administrare a riscurilor are obligația de a întocmi semestrial un raport de risc, care se transmite structurii de conducere a furnizorului și A.S.F., în conformitate cu reglementările acesteia.
(7) Este interzisă externalizarea activității de administrare a riscurilor.