1. W ramach systemu zarządzania ryzykiem bank zarządza ryzykiem przez identyfikację, pomiar lub ocenę, monitorowanie, kontrolę, w tym ograniczanie ryzyka, oraz raportowanie o ryzyku wraz z oceną skuteczności podjętych działań ograniczających ryzyko. 2. Zarządzanie ryzykiem w banku jest realizowane na podstawie odpowiednich analiz niezależnie od funkcjonowania systemu zarządzania ryzykiem w banku na podstawie strategii, polityk, procedur i planów. 3. W ramach kontroli ryzyka bank zabezpiecza się przed ryzykiem lub je ogranicza, wprowadzając odpowiednie do skali i złożoności działalności banku mechanizmy kontroli ryzyka, w szczególności w postaci limitów, o których mowa w § 14.