يشكل مجلس الإدارة لجنة تسمى لجنة إدارة المخاطر لا يقل عدد أعضائها عن ثلاثة، على أن يكون رئيسها من أعضاء مجلس الإدارة غير التنفيذيين، ولا يجوز لرئيس مجلس الإدارة أن يكون عضواً في هذه اللجنة، ويحدد مجلس الإدارة مدة عضوية أعضاء اللجنة وأسلوب عملها.