Pasal 4

(1) Bank wajib memiliki sistem yang dapat mengidentifikasi, mengukur, memantau, dan mengendalikan risiko usaha dari Bank dan Perusahaan Anak agar dapat menerapkan manajemen risiko secara konsolidasi dengan efektif. (2) Sistem yang wajib dimiliki oleh Bank sebagaimana dimaksud pada ayat (1), paling sedikit meliputi: a. sistem informasi akuntansi; dan b. sistem informasi manajemen risiko.