يجب أن يتوافر في الهيكل التنظيمي للشركة (المعتمد من مجلس الإدارة) إدارة / مكتب / وحدة مستقلة لإدارة المخاطر تعمل بشكل أساسي على قياس ومتابعة والحد من كافة أنواع المخاطر التي تواجه الشركة، وذلك وفق ما يلي: 1. أن تقوم الشركة بوضع الأنظمة والإجراءات الفعالة لإدارة المخاطر، وذلك كي تكون قادرة على أداء مهامها الرئيسية والمتمثلة في قياس ومتابعة كافة أنواع المخاطر التي تتعرض لها الشركة، على أن تتم هذه العملية بشكل مستمر وتتم مراجعتها بشكل دوري وتعديل الأنظمة والإجراءات عند الحاجة. 2. يتعين على الشركة تطوير نظم التقارير الدورية، حيث أنها تعد أحد الأدوات الهامة في عملية متابعة المخاطر، والحد من حصولها. 3. أن يتمتع القائمون على إدارة / مكتب / وحدة المخاطر بالاستقلالية عن طريق تبعيتهم المباشرة للجنة المخاطر، فضلاً عن تمتعهم بقدر كبير من الصلاحيات وذلك من أجل القيام بمهامهم على أكمل وجه دون منحهم سلطات وصلاحيات مالية أو أي سلطات أو صلاحيات تؤدي إلى تعارض مع دورهم الرقابي. 4. يجب أن يتوافر لإدارة / مكتب / وحدة المخاطر الكوادر البشرية المؤهلة والتي تتمتع بالكفاءات المهنية والقدرات الفنية. 5. مراجعة الصفقات والتعاملات المقترح أن تقوم بها الشركة مع الأطراف ذات العلاقة، وتقديم التوصيات المناسبة بشأنها إلى مجلس الإدارة.