Le système de gestion des risques mentionné à l'article L. 356-19 comprend les stratégies, processus et procédures d'information nécessaires pour déceler, mesurer, contrôler, gérer et déclarer, en permanence, les risques auxquels le groupe est ou pourrait être exposé ainsi que les interdépendances entre ces risques.

Ce système est intégré à la structure organisationnelle et aux procédures de prise de décision du groupe et dûment pris en compte par les personnes qui dirigent effectivement le groupe ou qui sont responsables des fonctions clés mentionnées au deuxième alinéa de l'article L. 356-18.