Процес ризик-менеджменту в банку повинен охоплювати всі його структурні щаблі та рівні - від вищого керівництва банку (спостережної ради та правління) до рівня, на якому безпосередньо приймається ризик.
Як мінімум, до процесу ризик-менеджменту повинні бути залучені такі структурні підрозділи банку:
- спостережна рада - в межах своїх функцій та відповідальності перед власниками банку;
- правління банку - в межах своїх повноважень та відповідальності перед спостережною радою банку, вкладниками/контрагентами та органами банківського нагляду;
- виконавчий орган з ризик-менеджменту - в межах своїх функцій щодо виявлення, кількісної оцінки, контролю та моніторингу ризику;
- бек-офіси - в межах своїх функцій контролю дотримання встановлених вимог;
- фронт-офіси - в межах своїх функцій прийняття на банк ризику в рамках доведених повноважень.
Функції всіх вищезгаданих структурних підрозділів повинні бути чітко визначені та задокументовані, а банк повинен зробити все належне для уникнення конфлікту інтересів між цими органами.
Виходячи з рівня розгалуженості структурної та філійної мережі кожного окремого банку, банкам рекомендується:
- створювати на рівні вищих колегіальних органів банку - спостережної ради та/або правління - окремі комітети, наприклад Комітет з ризик-менеджменту спостережної ради, - з метою оптимізації процесів загального нагляду за діяльністю банку в цьому аспекті;
- залучати незалежних експертів та інших спеціалістів для побудови системи внутрішнього контролю та оцінки її адекватності. Така рекомендація може бути виконана за допомогою залучення внутрішніх аудиторів банку в якості консультантів щодо побудови системи внутрішнього контролю, укладання угод про аутсорсинг консультаційних чи аудиторських послуг, а також через залучення зовнішніх аудиторів банку до тестування системи внутрішнього контролю;
- в залежності від обраної організаційної структури банку - функціональної чи дивізійної, а також обсягу та рівня складності операцій - здійснювати виділення підрозділів та проводити розподіл функцій між ними на рівні територіальних чи інших утворень (філій, відділень, департаментів, управлінь тощо).