Существует документированная и четко определенная структура управления рисками, которая поддерживает стратегический план. Структура состоит из скоординированного набора принципов, политик, процессов, ролей и обязанностей, а также инфраструктуры, которая направляет действия учреждения в противодействии рискам. Это облегчает выявление, оценку, смягчение, лечение, мониторинг и своевременное информирование о риске и его последствиях. Глава управления задает тон на вершине и подает пример для продвижения и укрепления культуры риска учреждения.