บอร์ดมีหน้าที่จัดการให้มีระบบ risk management ขององค์กร ซึ่งอาจเสนอโดยฝ่ายบริหาร หรือจ้างบริษัทที่ปรึกษามาจัดวางระบบก็ได้ แล้วเสนอระบบให้ บอร์ด อนุมัติ
บอร์ด ต้องกำหนด นโยบายของการบริหารความเสี่ยงในแต่ละช่วง และต้องมีการทบทวนนโยบายเป็นระยะๆ ตามความเหมาะสม
การบริหารความเสี่ยงที่ดีต้องมี operation unit เป็นเจ้าของการบริหารความเสี่ยงของหน่วยของตน แล้วจึงรายงานผลการดำเนินการต่อผู้บริหารสูงสุด และต่อคณะกรรมการบริหารความเสี่ยงของ บอร์ด
คณะกรรมการบริหารความเสี่ยงที่แต่งตั้งโดย บอร์ด มีหน้าที่ดูแลว่าฝ่ายบริหารได้ดำเนินการบริหารความเสี่ยงตามนโยบายของ บอร์ด และมีหน้าที่เสนอแนะต่อ บอร์ด ให้ปรับปรุงนโยบายการบริหารความเสี่ยงให้เหมาะสมแก่สถานการณ์
วิจารณ์ พานิช
๒๓ มี.ค. ๕๒