28 artikla 1.

Jäsenvaltioiden on huolehdittava siitä, että sijoituspalveluyrityksen ylin hallintoelin hyväksyy ja arvioi säännöllisesti strategiat ja periaatteet, joita sovelletaan sijoituspalveluyrityksen riskinottohaluun ja sijoituspalveluyritykseen kohdistuvien tai mahdollisesti kohdistuvien riskien hallintaan, valvontaan ja vähentämiseen, ottaen huomioon sijoituspalveluyrityksen makrotaloudellinen toimintaympäristö ja suhdannevaihe.