Спостережна рада банку, виходячи із своїх функцій та загальновизнаних принципів корпоративного управління, має визначати основні контури організаційної структури банку з метою забезпечення виконання всіх етапів процесу ризик-менеджменту: виявлення (ідентифікації), оцінки, контролю та моніторингу ризиків. Для виконання цього завдання спостережена рада має:
- визначити основні контури організаційної структури банку, в тому числі кількість, обов'язки і повноваження комітетів спостережної ради та правління, а також порядок їх підпорядкування та підзвітності;
- забезпечити чітке відокремлення в організаційній структурі банку системи управління ризиками від системи внутрішнього нагляду (внутрішнього контролю та внутрішнього аудиту);
- забезпечити наявність необхідних заходів адміністративного та іншого контролю, які б гарантували виконання підрозділами ризик-менеджменту та внутрішнього нагляду (внутрішнього контролю та внутрішнього аудиту) своїх завдань неупереджено та незалежно один від одного та від основної діяльності банку, в тому числі через призначення керівників цих функціональних підрозділів;
- на регулярній основі проводити, в тому числі через Комітет з ризик-менеджменту спостережної ради, перегляд та оцінку адекватності системи внутрішнього контролю, внутрішнього аудиту та ризик-менеджменту, а також вносити відповідні корективи у разі потреби.
З метою більш повного дотримання принципів надійного корпоративного управління та забезпечення стабільності роботи банку, рекомендується, щоб спостережна рада банку додатково здійснювала такі заходи:
- погоджувала організаційну структуру банку, деталізовану принаймні до рівня основних виконавчих, функціональних та територіальних підрозділів;
- погоджувала призначення та звільнення керівників окремих найбільш важливих виконавчих, функціональних чи територіальних підрозділів банку;
- вела кадровий резерв банку (планувала наступництво керівного складу банку);
- визначала основні принципи функціонування систем внутрішнього аудиту та ризик-менеджменту;
- на регулярній основі вимагала від внутрішнього та зовнішнього аудиту винесення рекомендацій щодо вдосконалення систем внутрішнього контролю та ризик-менеджменту;
- вимагала від правління банку вжиття заходів щодо реалізації отриманих рекомендацій стосовно покращання систем внутрішнього контролю, а також контролювала хід їх виконання.