يجب على مسؤول إدارة المخاطر أن يرفع تقريراً إلى مجلس الإدارة يتعلق بالمخاطر كل ستة أشهر مع تزويد الهيئة بنسخة منه، وعلى مجلس الإدارة أن يقوم بإبلاغ الهيئة فور حصول أي تجاوز لنظم إدارة المخاطر وشرح الإجراءات التي سيتم اتباعها للتعامل معها. ويتحمل مجلس الإدارة مسؤولية اعتماد السياسات والإجراءات الداخلية لإدارة مخاطر الشخص المرخص له بما يضمن تحديد جميع هذه المخاطر وتصنيفها وإدارتها والرقابة المستمرة عليها بالشكل المطلوب.