Правління банку є вищим виконавчим органом банку, який несе відповідальність за безпосередню організацію та реалізацію процесу ризик-менеджменту в банку, тобто за забезпечення виявлення (ідентифікації), оцінки, контролю та управління ризиками, враховуючи взаємозв'язок між його різними категоріями (видами). Для реалізації цього завдання правління банку має як мінімум:
- розуміти всі без виключення ризики, з якими банк працює або планує працювати, а також взаємозв'язок між різними категоріями (видами) ризиків;
- включити до внутрішніх нормативних документів банку власне бачення класифікації ризиків та їх визначень (карту ризику), та періодично (не рідше одного разу на рік) здійснювати перегляд цих документів з метою їх актуалізації;
- розробити та затвердити внутрішні регламенті документи банку щодо управління окремими ризиками (як мінімум - всіма значними для даного банку ризиками), в тому щодо їх прийняття, обмеження, уникнення, страхування та хеджування, а також забезпечити постійну адекватність і ефективність цих документів через внесення до них відповідних змін та доповнень у відповідь на зміни зовнішніх або внутрішніх факторів;
- розробити та затвердити внутрішні банківські положення та процедури щодо кількісної оцінки ризиків. Періодично (не рідше одного разу на рік) здійснювати перегляд цих процедур та положень з метою їх актуалізації та врахування останніх методичних та програмних розробок в практиці ризик-менеджменту;
- встановлювати і застосовувати належні й ефективні процедури і засоби контролю для управління ризиками, на який наражається банк, здійснювати моніторинг дотримання цих процедур і засобів контролю, а також забезпечувати їх постійну адекватність та ефективність шляхом перегляду та внесення необхідних змін;
- забезпечувати доведення до відома відповідних працівників банку планів на випадок кризових обставин з метою поінформування їх про можливі додаткові обов'язки та порядок дії у ситуаціях, що можуть виникнути.
Виходячи із кращої світової та вітчизняної практики організації процесу ризик-менеджменту, додатково рекомендується:
- залучати до процесу розробки внутрішньої нормативної бази щодо класифікації ризиків та їх кількісної оцінки відповідних висококваліфікованих працівників виконавчих органів з ризик-менеджменту, а також зовнішніх експертів;
- залучати до процесу розробки процедур та заходів контролю та моніторингу управління ризиками, в якості консультантів, висококваліфікованих працівників підрозділу з внутрішнього аудиту банку, а також зовнішніх експертів;
- сформулювати план на випадок кризових обставин у вигляді збірника рекомендацій та забезпечити наявність цього збірника у відповідних працівників банку, в тому числі своєчасну заміну старих його варіантів на нові;
- забезпечити постійне підвищення кваліфікації керівного складу та працівників банку щодо ризик-менеджменту.