Meliputi desain, implementasi, dan pemantauan prosedur manajemen risiko. Fokus pada pengelolaan risiko di tingkat operasional, termasuk mengidentifikasi, menilai, dan memitigasi risiko di berbagai aspek, termasuk namun tidak terbatas pada risiko proses bisnis, risiko strategi, risiko keuangan, dan risiko bisnis lainnya. Hal ini juga melibatkan memastikan kepatuhan terhadap kebijakan dan standar risiko.