Instituir áreas ou procedimentos específicos que tratem da gestão dos riscos de liquidez, operacional, de mercado, reputacional e outros de natureza financeira ou não financeira.
Detalhar os procedimentos de gestão dos riscos, garantindo sua:
Identificação - criação de inventários e glossários de riscos.
Mensuração – estabelecimento de métricas para os riscos identificados.
Agregação e integração – verificação da relação entre os diversos riscos.
Priorização – ordenamento dos riscos de acordo com seu impacto e probabilidade.
Tratamento – desenvolvimento de ações para evitar, reduzir ou compartilhar riscos, ou ainda aceitá-los em circunstâncias determinadas.
Monitoramento – atividades de supervisão, em bases contínuas ou eventuais, embutidas no processo de gestão de riscos.