Діяльність з управління ризиками здійснюється через організаційну структуру. Організаційну структуру визначають культура організації, розмір і складність відповідних бізнес-операцій, види ризику, що приймається, і суттєвість можливих негативних наслідків. Таким чином, в різних банках методи управління ризиками можуть відрізнятися.
Організаційна структура і механізми контролю банку повинні відображати його завдання і стратегію щодо управління ризиками, а також включати процедури їхнього визначення, оцінки та перегляду.
Організаційна структура і механізми контролю повинні:
- забезпечувати безперервність діяльності банку в цілому;
- забезпечити виявлення (ідентифікацію), вимір та контроль ризиків;
- відповідати характеру, розміру, ступеню складності операцій банку, в тому числі враховувати особливості функціональної чи дивізійної побудови банку;
- враховувати усі бізнес-процеси і ризики;
- забезпечувати періодичний перегляд та уточнення обраної стратегії управління ризиками та механізмів її реалізації;
- самі підлягати періодичному уточненню та вдосконаленню, враховуючи зміни ситуації та середовища.