1. วิเคราะห์ปัจจัยเสี่ยง ระบุความเสี่ยงที่มีผลต่อการดำเนินงานของบริษัท พร้อมทั้งประเมินความเสี่ยง วิเคราะห์โอกาสเกิด ผลกระทบ ในทะเบียนความเสี่ยง (Risk Register)
2. กำหนดดัชนีชี้วัดความเสี่ยง (Key Risk Indicators: KRIs)
3. ประสานงาน และติดตามความเสี่ยงผ่านดัชนีชี้วัดความเสี่ยง (KRIs) เป็นประจำทุกเดือน
4. จัดทำรายงานดัชนีชี้วัดความเสี่ยง ให้คำปรึกษา และคำแนะนำแก่เจ้าของความเสี่ยงทั้งระดับองค์กรและระดับหน่วยงาน
5. ติดตามผลการบริหารจัดการความเสี่ยงระดับองค์กร และความเสี่ยงระดับหน่วยงาน ตามแผนงาน และดัชนีชี้วัดที่กำหนด พร้อมทั้งรายงานต่อคณะกรรมการบริหารความเสี่ยง (Risk Management Committee: RMC) ได้รับทราบ
6. จัดทำ/ทบทวน คู่มือการบริหารความเสี่ยงองค์กร ประจำปี
7.จัดทำ/ทบทวน นโยบายบริหารความเสี่ยงองค์กร ประจำปี
8.จัดทำ/ทบทวน คู่มือการบริหารความต่อเนื่องทางธุรกิจ
9.จัดทำคู่มือการบริหารความเสี่ยงด้านการทุจริต และความเสี่ยง
ด้านคอร์รัปชัน