El documento describe las funciones de un gerente de riesgos y cómo se administran los riesgos en una organización. Un gerente de riesgos es responsable de identificar, evaluar, prevenir y proteger las situaciones de riesgo, proponer marcos y políticas de gestión de riesgos, y verificar que la empresa tenga suficiente capital. El Comité de Riesgos recomienda políticas y establece modelos de riesgo, mientras que el Directorio aprueba las políticas y asigna recursos para la gestión de riesgos.