Điều 35. Quản trị rủi ro
1. Chức năng và nguyên tắc hoạt động của bộ phận quản trị rủi ro do Hội đồng quản trị, Hội đồng thành viên thực hiện:
a) Quy định chính sách chiến lược quản lý rủi ro; các tiêu chuẩn đánh giá rủi ro; mức độ rủi ro tổng thể của công ty và của từng bộ phận trong công ty;
b) Đánh giá độc lập về sự phù hợp và tuân thủ các chính sách, quy trình rủi ro đã được thiết lập trong công ty;
c) Kiểm tra, xem xét và đánh giá sự đầy đủ, hiệu quả và hiệu lực của hệ thống quản trị rủi ro trực thuộc Ban Giám đốc nhằm hoàn thiện hệ thống này.
2. Ban Giám đốc phải thiết lập và duy trì hệ thống thực thi quản trị rủi ro bao gồm các quy trình, bộ máy, nhân sự nhằm đảm bảo ngăn ngừa các rủi ro có thể ảnh hưởng tới lợi ích của công ty và khách hàng của công ty. Hệ thống thực thi quản trị rủi ro thực hiện các nhiệm vụ sau:
a) Xác định chính sách thực thi và mức độ chấp nhận rủi ro của công ty;
b) Xác định rủi ro của công ty;
c) Đo lường rủi ro;
d) Giám sát, ngăn ngừa, phát hiện và xử lý rủi ro.
3. Ủy ban Chứng khoán Nhà nước hướng dẫn hệ thống quản trị rủi ro áp dụng cho công ty chứng khoán.