Wprowadzono, zatem wyjątki od zasady przestrzegania ustawowo określonych limitów zaangażowali. W wyniku nowelizacji ustawy prawo bankowe, dokonanej z dniem 1 kwietnia 2007r. zrezygnowano z określania bezpośrednio w ustawie niektórych wyjątków od omawianej zasady. Upoważniono, natomiast Komisje Nadzoru Finansowego do określania wszelkich zaangażowań. Przesłanka dla KNF do określania zaangażowań, wobec których nie stosuje się wymienionych wcześniej limitów, jest brak zagrożenia dla bezpiecznego prowadzenia działalności bankowej prawidłowego zarządzania ryzykiem w banku. Powodem takiej zmiany była między innymi potrzeba określenia szerszego katalogu możliwych wyłączeń. Kierowano się także potrzebą uporządkowania katalogu wyłączeń przez umieszczenie ich w jednej regulacji, czyli uchwale organu nadzoru bankowego. Ponadto w celu lepszego odzwierciedlenia faktycznego obciążenia funduszy własnych banków ryzykiem prowadzonej działalności założono, że katalog wyłączeń powinien być szerszy od dotychczas obowiązującego Zgoda organu nadzoru bankowego na wyłączenie z określonego limitu może być wydana w szczególności w przypadku, gdy zaangażowania będące przedmiotem zgody w całości są pokryte funduszami własnymi banku, jeśli fundusze własne banku wyliczane na potrzeby normy adekwatności kapitałowej banku, czyli współczynnika wypłacalności, są pomniejszone o kwotę tego zaangażowania.
Nie stosuje się pizepisów dotyczących limitów koncentracji zaangażowań i limitu dużych zaangażowań do zaangażowali, których stroną zobowiązaną wobec banku są; rządy lub banki centralne państw, którym można przypisać wagę ryzyka 0%; Europejski Bank Centralny, wielostronne banki rozwoju, organizacje międzynarodowe lub podmioty sektora publicznego, jeśli niezabezpieczonym wierzytelnościom wobec tych podmiotów można przypisać wagę ryzyka 0%.
Komisja Nadzoru Finansowego w uchwale nr. 384 z 2008 zobowiązała bank do zarządzania ryzykiem koncentracji zarówno na poziomie jednostkowym, jak i skonsolidowanym, z uwzględnieniem dużych zaangażowań. Zarządzanie ryzykiem koncentracji dotyczy między innymi ryzyka wynikającego z zaangażowali wobec; pojedynczych podmiotów lub podmiotów powiązanych kapitałowo lub organizacyjnie, podmiotów z tej samej branży, sektora gospodarczego, prowadzących tę samą działalność lub prowadzących obrót podobnymi towarami, podmiotów z tego samego regionu geograficznego, jak również poszczególnych krajów.
Ryzyko koncentracji występujące w banku powinno być przedmiotem nadzoru ze strony zarządu banku, który odpowiada za zorganizowanie procesu zarządzania ryzykiem