dalībvalstis nodrošina ka iestādes kas ir nozīmīgas to lieluma iekšējās struktūras un darbību veida mēroga un sarežģītības ziņā izveido riska komiteju kuras sastāvā ir vadības struktūras locekļi kuri attiecīgajā iestādē neveic nekādas izpildfunkcijas