§ 25.

1. Firmą inwestycyjną w rozumieniu niniejszego rozdziału jest firma inwestycyjna niebędąca firmą, o której mowa w art. 95 ust. 2 rozporządzenia 575/2013, lub domem maklerskim, o którym mowa w art. 110a ust. 1 pkt 4 ustawy.

2. Firma inwestycyjna opracowuje i wdraża system zarządzania ryzykiem związanym z działalnością prowadzoną przez firmę inwestycyjną oraz systemami i procesami stosowanymi przez nią w prowadzonej działalności, którego celem jest identyfikacja, zarządzanie oraz monitorowanie ryzyka w działalności firmy inwestycyjnej. W ramach systemu zarządzania ryzykiem firma inwestycyjna opracowuje i wdraża zasady oraz procedury zarządzania ryzykiem.

3. W przypadku gdy uzasadnia to rozmiar lub rodzaj prowadzonej działalności, firma inwestycyjna wyodrębnia w swojej strukturze organizacyjnej niezależną od obarczonej ryzykiem działalności operacyjnej jednostkę realizującą funkcję zarządzania ryzykiem, do której zadań należy:

1) wdrożenie systemu, o którym mowa w ust. 2;

2) doradzanie zarządowi firmy inwestycyjnej w zakresie zarządzania ryzykiem oraz

3) przekazywanie zarządowi firmy inwestycyjnej, w zależności od potrzeb, nie rzadziej jednak niż raz w roku, pisemnych sprawozdań z funkcjonowania systemu, o którym mowa w ust. 2, zawierających w szczególności wskazanie środków podejmowanych w ramach zarządzania ryzykiem.

4. W firmie inwestycyjnej prowadzącej działalność w formie spółki akcyjnej lub spółki z ograniczoną odpowiedzialnością rada nadzorcza otrzymuje regularne, pisemne sprawozdania z funkcjonowania systemu, o którym mowa w ust. 2. Przepis ten stosuje się także do firm inwestycyjnych prowadzących działalność w formie spółki komandytowo-akcyjnej, jeżeli została w nim ustanowiona rada nadzorcza.

5. Firma inwestycyjna monitoruje adekwatność i skuteczność wdrożonego systemu, o którym mowa w ust. 2, jak również stopień, w jakim pracownicy firmy inwestycyjnej stosują się do zasad i procedur wprowadzanych przez ten system.