Artikel 25 1.

Medlemsstaterne kræver, at IORP'erne har en effektiv risikostyringsfunktion på en måde, der står i rimeligt forhold til deres størrelse og interne organisation samt størrelsen, arten, omfanget og kompleksiteten af deres aktiviteter. Denne funktion skal være opbygget på en måde, der letter funktionen af et risikostyringssystem, for hvilket IORP'erne skal vedtage de strategier, processer og rapporteringsprocedurer, der er nødvendige for regelmæssigt at identificere, måle, overvåge, styre og på såvel et individuelt som et aggregeret plan indberette de risici, som IORP'erne og pensionsordningerne, der styres af disse, er eller kan blive udsat for, og deres indbyrdes sammenhæng til IORP'ernes administrations-, ledelses- eller tilsynsorgan.