Совет директоров или генеральный директор должен утвердить политику управления рисками, и указанная политика доводится до сведения всех сотрудников предприятия.
Политика и процедуры управления рисками должны включать следующее:

Управление рисками: это методология разработки соответствующих планов обработки рисков путем выявления и анализа потенциальных рисков, чтобы попытаться уменьшить их последствия, а также попытаться воспользоваться имеющимися возможностями.
Это делается путем применения основных шагов, а именно:

Практические примеры и пояснения приложений, связанных с политиками и процедурами управления рисками:
1. Компания разрабатывает политику управления рисками, соответствующую ее размеру и характеру бизнеса.
2. Управление рисками применяет процедуры, связанные с выявлением, анализом и оценкой рисков.