Der Aufsichtsrat hat die Verantwortung, die Risikostrategie des Unternehmens zu überwachen, zu überprüfen und zu überarbeiten. Er muss sicherstellen, dass das Unternehmen über die notwendigen Ressourcen und Kompetenzen verfügt, um Risiken zu erkennen, zu bewerten und zu verwalten.