(1) Fiecare bancă de dezvoltare trebuie să dispună de un cadru formal de administrare a activității riguros conceput, care să includă o structură organizatorică clară, cu linii de responsabilitate bine definite, transparente și coerente, procese eficace de identificare, administrare, monitorizare și raportare a riscurilor la care este sau ar putea fi expusă, mecanisme adecvate de control intern, inclusiv proceduri administrative și contabile riguroase și politici și practici de remunerare care să promoveze și să fie în concordanță cu o administrare sănătoasă și eficace a riscurilor.
(2) Cadrul de administrare, procesele și mecanismele prevăzute la alin. (1) trebuie să fie cuprinzătoare și adaptate la natura, amploarea și complexitatea riscurilor inerente modelului de afaceri și activităților desfășurate de banca de dezvoltare. Principiile, criteriile tehnice și alte cerințe care trebuie avute în vedere se stabilesc prin reglementările emise de către Banca Națională a României în aplicarea prezentei legi. Mecanismele de control intern trebuie să asigure cel puțin organizarea funcțiilor de administrare a riscurilor, de asigurare a conformității și de audit intern.
(3) În sensul alin. (1) , sunt avute în vedere riscuri precum: riscul de credit și al contrapartidei, riscul rezidual, riscul de concentrare, riscul de piață, riscul de rată a dobânzii din activități în afara portofoliului de tranzacționare, riscul operațional, riscul de lichiditate, riscul efectului de levier excesiv și riscul acordării unor ajutoare de stat ilegale.
(4) Banca Națională a României stabilește, prin reglementările emise în aplicarea prezentei legi, cerințele privind politica de remunerare a unei bănci de dezvoltare.