يجب أن تتوفر لدى الشركة نُظم لتحديد وقياس ومراقبة المخاطر، تكون متناسبة مع ملف مخاطر الشركة، وطبيعة وحجم ودرجة تعقد أعمالها وهيكلها، ويشمل ذلك إمكانيات تقنية المعلومات.
2.
يجب أن تكون لدى المجلس خبرات كافية لفهم نظم قياس المخاطر والإشراف عليها، بما في ذلك أي استخدام للنماذج.
3.
في حال استخدام نماذج لقياس مكونات المخاطر، فإنه يجب أن تكون لدى الشركة إجراءات داخلية ملائمة لتطوير هذه النماذج والموافقة على استخدامها، ويجب أن تقوم الشركة باختبار تلك النماذج و التحقق من صلاحيتها على نحو منتظم و مستقل. ويظل المجلس مسؤولا في نهاية الأمر، سواء تم تقديم الموافقة على استخدام النماذج من قبل المجلس أو من خلال صلاحيات تم تفويضها للإدارة.