28. člen
(Strategija upravljanja problematičnih izpostavljenosti)
(1)
Banka mora izdelati strategijo upravljanja problematičnih izpostavljenosti, ki vsebuje najmanj časovno opredeljene kvantitativne cilje (povečanje poplačil, zmanjšanje izgub, zmanjšanje obsega problematičnih izpostavljenosti in drugo), podprte z ustreznim celovitim operativnim načrtom za doseganje teh ciljev. Strategijo problematičnih izpostavljenosti mora skupaj z operativnim načrtom odobriti in najmanj enkrat letno preveriti upravljalni organ.
(2)
Strategija se uporablja tudi kot podlaga za oblikovanje notranje organizacijske strukture, dodeljevanje notranjih virov (človeški kapital, informacijski sistemi in financiranje) ter oblikovanje ustreznih kontrol (politik in postopkov) za spremljanje vmesne uspešnosti in sprejemanje korekcijskih ukrepov, da se zagotovi izpolnitev skupnih ciljev zmanjšanja problematičnih izpostavljenosti.