KRY02 — Kurumda gerçekleşebilecek risklerin yönetilmesine ilişkin düzenleme bulunmalıdır.
Risk yönetimi süreci asgari aşağıdaki konuları içerecek şekilde tanımlanmalıdır:
KRY02.03
Kriterler
- Amaç ve hedefler
- Kapsam
- Risk yönetimi kurumsal yapısının oluşturulması
- Kurulların çalışma esasları
- Kurul üyeleri ve risk değerlendirme ekibinin eğitilmesi
- Risk değerlendirme süreci