Instituce mají spolehlivé systémy správy a řízení, které zahrnují jasnou organizační strukturu s dobře vymezenými, transparentními a konzistentními odpovědnostmi, účinnými postupy pro identifikaci, řízení, sledování a hlášení rizik, jimž je nebo může být instituce vystavena, přiměřené mechanismy vnitřní kontroly, včetně řádné správy a účetních postupů, a zásady a postupy odměňování, které odpovídají náležitému a účinnému řízení rizik a podporují je.
Institutions shall have robust governance arrangements, which include a clear organisational structure with well-defined, transparent and consistent lines of responsibility, effective processes to identify, manage, monitor and report the risks they are or might be exposed to, adequate internal control mechanisms, including sound administration and accounting procedures, and remuneration policies and practices that are consistent with and promote sound and effective risk management.