Оно должно мониторить и контролировать текущие риски, совершенствовать систему управления ими, а также давать рекомендации по соблюдению определенного уровня риска.