45 artikla 2.

Sovellettaessa 1 kohdan a alakohtaa yrityksellä on oltava menettelyt, jotka ovat oikeassa suhteessa sen liiketoimintaan liittyvien riskien luonteeseen, laajuuteen ja monimutkaisuuteen ja joiden avulla se voi asianmukaisesti tunnistaa ja arvioida lyhyellä ja pitkällä aikavälillä kohtaamansa tai mahdollisesti kohtaamansa riskit. Yrityksen on osoitettava menetelmät, joita tässä arvioinnissa käytetään.