Umiejętność
określać polityki w zakresie ryzyka
Określać zakres i rodzaje ryzyka, jakie organizacja jest skłonna podjąć w dążeniu do osiągnięcia swoich celów, w oparciu o zdolność organizacji do pokrywania strat oraz stopę zwrotu, jaką chce uzyskać ze swojej działalności. Wdrażać konkretne taktyki w zakresie ryzyka, aby zrealizować tę wizji.