يتعين أن يتوافر لدى الشركة إدارة / مكتب / وحدة مستقلة وحدة إدارية مستقلة ضمن هيكلها التنظيمي لإدارة المخاطر تقوم بالعمل على تحديد وقياس ومتابعة المخاطر التي تتعرض لها الشركة. يجب أن يتوافر في الهيكل التنظيمي للشركة (المعتمد من مجلس الإدارة) إدارة / مكتب / وحدة مستقلة وحدة إدارية مستقلة لإدارة المخاطر تعمل بشكل أساسي على قياس ومتابعة والحد من كافة أنواع المخاطر التي تواجه الشركة، وذلك وفق ما يلي:
- أن تقوم الشركة بوضع الأنظمة والإجراءات الفعالة لإدارة لوحدة المخاطر، وذلك كي تكون قادرة على أداء مهامها الرئيسية والمتمثلة في قياس ومتابعة كافة أنواع المخاطر التي تتعرض لها الشركة، على أن تتم هذه العملية بشكل مستمر وتتم مراجعتها بشكل دوري وتعديل الأنظمة والإجراءات عند الحاجة.
- يتعين على الشركة تطوير نظم التقارير الدورية، حيث أنها تعد أحد الأدوات الهامة في عملية متابعة المخاطر، والحد من حصولها.
- أن يتمتع القائمون على إدارة / مكتب / وحدة المخاطر بالاستقلالية عن طريق تبعيتهم المباشرة للجنة المخاطر، فضلا عن تمتعهم بقدر كبير من الصلاحيات وذلك من أجل القيام بمهامهم على أكمل وجه دون منحهم سلطات وصلاحيات مالية أو أي سلطات أو صلاحيات تؤدي إلى تعارض مع دورهم الرقابي.
- يجب أن يتوافر إدارة / مكتب / وحدة لوحدة المخاطر الكوادر البشرية المؤهلة والتي تتمتع بالكفاءات المهنية والقدرات الفنية، وفي حال تم تكليف جهة خارجية لأداء مهام وحدة المخاطر فإن الشركة تعفى من تعيين الكوادر لديها، مع مراعاة أن تتمتع الجهة الخارجية بالكفاءات المهنية والقدرات الفنية اللازمة.
- مراجعة الصفقات والتعاملات المقترح أن تقوم بها الشركة مع الأطراف ذات العلاقة، وتقديم التوصيات المناسبة بشأنها إلى مجلس الإدارة.