يجب على الشخص المرخص له وضع السياسات والإجراءات التي تحدد الآتي: 1. كيفية قيامه بإدارة مخاطر الائتمان ضمن إطار نظم إدارة المخاطر، على أن يتم تحديد حد أقصى لمقدار التعرض لجهة واحدة وتقييمه بشكل دوري وشرح الإجراءات المتبعة في حالة الوصول إلى هذا الحد. 2. كيفية قيامه بإدارة مخاطر السوق التي يتعرض لها في الظروف المختلفة والطرق المتبعة في قياس هذه المخاطر. 3. كيفية قيامه بإدارة مخاطر السيولة التي يتعرض لها وطرق إدارة السيولة التي تمكنه من التعامل مع هذه المخاطر في الظروف غير المتوقعة. 4. كيفية قيامه بإدارة مخاطر العمليات التي يتعرض لها وتصنيفها وفقاً لطبيعة عمل الشركة. 5. الطرق المتبعة في قياس المخاطر المختلفة التي تتعرض لها الشركة وطرق تصنيفها والسياسات والإجراءات المتبعة لإدارتها.