12. Կառավարիչը պետք է ունենա համարժեք ռիսկերի մշտադիտարկման համակարգ: Ռիսկերի կառավարման համակարգը պետք է ապահովի, որ գործարքները կատարեն նման իրավասություններ ունեցող անձինք այն եղանակներով, որոնք թույլատրել է կառավարչի իրավասու մարմինը: