Článek 25 1.

Členské státy po IZPP vyžadují, aby vytvořily způsobem, který odpovídá jejich velikosti a vnitřní organizaci, jakož i velikosti, povaze, rozsahu a složitosti jejich činností, účinnou funkci řízení rizik. Tato funkce musí být strukturována způsobem, který umožní fungování systému řízení rizik, pro nějž IZPP přijme strategie, procesy a postupy hlášení nezbytné pro pravidelné zjišťování, měření, sledování, řízení a hlášení rizik na jednotlivé i na souhrnné úrovni, jimž jsou nebo by mohly být vystaveny IZPP nebo penzijní plány, které provozují, a jejich vzájemných závislostí správnímu, řídícímu či dozorčímu orgánu IZPP.