(1) Bei der Risikosteuerung sind gemäß § 21a Abs. 3 Z 2 PKG die Ergebnisse der Risikoanalyse und Risikobewertung zu berücksichtigen.

(2) Für wesentliche Risiken sind im Einklang mit der gemäß § 4 Abs. 5 festgelegten Risikobereitschaft Limits festzulegen.