El documento describe las funciones de la gerencia de riesgos, el comité de riesgos y el directorio para administrar los riesgos en una empresa. El directorio evalúa los riesgos de cada acción de la empresa y determina el impacto en costo, tiempo y calidad. El comité de riesgos elabora y somete las políticas de administración de riesgos al directorio e informa sobre los riesgos encontrados. La gerencia de riesgos se encarga de anticipar y prevenir posibles riesgos, garantizar recursos para disminuirlos y generar comités