Článek 28 1.

Členské státy zajistí, aby vedoucí orgán investičního podniku schvaloval a pravidelně přehodnocoval strategie a zásady, které se týkají ochoty investičního podniku podstupovat riziko a také řízení, sledování a snižování rizik, kterým je nebo může být investiční podnik vystaven, a to při zohlednění makroekonomického prostředí a cyklu podnikání investičního podniku.