Gerir os riscos refere-se a, dentre outros, definir e implementar a
estrutura de gestão de riscos. Essa estrutura exige o
comprometimento da liderança com a gestão de riscos. Os
objetivos e o comprometimento com a gestão de riscos devem
ser formalizados numa política.
Para além da política, a estrutura de gestão de riscos deve
abranger: