3. Կառավարիչը պարտավոր է ունենալ արդյունավետ ռիսկերի կառավարման համակարգ: Արդյունավետ ռիսկերի կառավարման համակարգը ներառում է ռազմավարություն, գործընթացներ և հաշվետվողականություն, որոնք անհրաժեշտ են նույնականացնելու, չափելու, մշտադիտարկելու, գնահատելու, վերահսկելու և ներկայացնելու բոլոր էական ռիսկերը` առանձին և խմբավորված, ինչպես նաև այդ ռիսկերի փոխադարձ կախվածությունը: