Банк має забезпечити чіткий розподіл функцій, обов'язків та повноважень з ризик-менеджменту, а також чітку схему відповідальності згідно з таким розподілом.
Розподіл функцій і повноважень повинен охоплювати всі організаційні рівні і підрозділи банку. Особливо велике значення надається розподілу функцій з управління ризиками між спостережною радою та правлінням банку. Загальну стратегію управління ризиками в банку визначає спостережна рада, а загальне керівництво управлінням ризиками здійснює правління.
Необхідно також приділяти належну увагу розподілу функцій і повноважень з ризик-менеджменту між операційними та контрольними службами, особливо коли йдеться про забезпечення оптимального виконання функцій внутрішньобанківського контролю.
Розподіл обов'язків і підпорядкованість підрозділів повинні бути задокументовані і доведені до відома виконавців таким чином, щоб весь персонал банку повністю розумів свої функції, обов'язки та повноваження, свою роль в організації і процесі здійснення контролю, а також свою підзвітність.
В світовій практиці розрізняють чотири взаємопов'язаних етапи ризик-менеджменту:
- ідентифікація (виявлення) ризику;
- кількісна оцінка (вимірювання) ризику;
- управління ризиком;
- моніторинг ризику.
Підрозділи фронт-офісу мають нести відповідальність за оперативне управління ризиками, що пов'язані з їх діяльністю, згідно встановлених рівнів толерантності до ризиків та лімітів, а також за результати (як позитивні, так і негативні) від прийняття цих ризиків. Така відповідальність має існувати незалежно від наявності в структурі банку підрозділу (служби), що безпосередньо виконує функції з управління ризиками.
Оцінка ризиків повинна здійснюватися та підтверджуватися незалежною службою - виконавчим органом з ризик-менеджменту, який має ресурси, повноваження та досвід, достатній для оцінки ризиків, тестування ефективності заходів з управління ризиками та надання рекомендацій щодо здійснення відповідних коригуючих дій.
Крім того, інші органи та підрозділи банку залучаються до процесу ризик-менеджменту в межах їх функцій та повноважень, згідно принципів корпоративного управління та методичних вказівок, що викладені в цьому документі.