a) postupy pro rozpoznávání, vyhodnocování či měření, sledování, ohlašování a případné omezování rizik,

b) soustavu limitů používanou při řízení rizik, včetně postupů a informačních toků při překročení limitů,

c) zásady kontrolních mechanismů a činností při řízení rizik, včetně kontroly dodržování stanovených postupů a limitů pro řízení rizik a ověřování výstupů hodnocení či měření rizik.