(1) Не само професионалните дейности на служителите, посочени в член 92, параграф 3, букви а), б) и в) от Директива 2013/36/ЕС, а също и професионалните дейности на други служители могат да имат съществено въздействие върху рисковия профил на дадена институция. Такъв по-специално ще бъде случаят, когато такива служители имат управленски отговорности за съществени стопански единици или за контролни функции, тъй като могат да вземат стратегически или други основни решения, които имат въздействие върху стопанските дейности или върху прилаганата рамка за контрол. Такива контролни функции обикновено включват управление на риска, контрол върху спазването на нормативната база и вътрешен одит. Рисковете, поети от съществени стопански единици, и начинът, по който се управляват тези единици, са най-важните фактори за рисковия профил на дадена институция.