يجب أن تشمل نظم إدارة المخاطر والتي تعتبر جزء أساسي في الإدارة الاستراتيجية لدى الشخص المرخص له على الجوانب الرئيسية التي تمكنه من تحديد و تحليل و قياس و تقييم المخاطر وإدارتها و آليات متابعتها و التقرير عنها بالشكل السليم بما يضمن الحماية و إضافة قيمة المؤسسة و لمختلف الأطراف ذات المصلحة من خلال دعم أهداف المؤسسة عن طريق: 1. تقديم إطار عمل للمؤسسة بغرض دعم تنفيذ الأنشطة الحالية والمستقبلية بأسلوب متناسق و محكم. 2. تطوير أساليب اتخاذ القرار والتخطيط وتحديد الأولويات عن طريق الإدراك الشامل والمنظم لأنشطة المؤسسة والتغيرات والفرص السلبية أو الإيجابية المتاحة للمشروعات. 3. المساهمة في الاستخدام أو التخصيص الفعال لرأس المال و الموارد المتاحة للمؤسسة. 4. تخفيض التقلبات في مجالات الأنشطة غير الأساسية. 5. حماية و تطوير أصول و سمعة المؤسسة. 6. تطوير و دعم القوى البشرية و قاعدة معلومات المؤسسة. 7. تعظيم كفاءة التشغيل.