Artikel 28 3.

Ved anvendelsen af stk. 2 skal IORP'er have indført metoder til at identificere og vurdere de risici, de er eller kan blive eksponeret for på kort og på lang sigt, og som kan få indflydelse på IORP'ens evne til at leve op til sine forpligtelser. Sådanne metoder skal stå i et rimeligt forhold til størrelsen, arten, omfanget og kompleksiteten af aktiviteternes iboende risici. Metoderne skal beskrives i vurderingen af egen risiko.