Він повинен моніторити й контролювати поточні ризики, вдосконалювати систему управління ними, а також надавати рекомендації з дотримання певного рівня ризику.
Банківські групи зобов’яжуть створювати підрозділи ризик-менеджменту. Про це йдеться у проекті постанови Нацбанку. Підрозділ має бути незалежним від бізнес-напрямків компанії.