1. วิเคราะห์ความเสี่ยงขององค์กร ทั้งด้านการเงิน กฎหมาย ปฏิบัติการ และความเสี่ยงเชิงกลยุทธ์
2. จัดทำ Risk Register, ติดตาม Key Risk Indicators (KRI) และรายงานผลความเสี่ยงต่อผู้บริหาร
3. ประเมินผลกระทบ (Impact) และโอกาสเกิด (Likelihood) ของความเสี่ยงต่าง ๆ
4. ทบทวนและพัฒนานโยบายการบริหารความเสี่ยงให้สอดคล้องกับกฎหมายและมาตรฐานสากล เช่น ISO 31000
5. ประสานงานกับหน่วยงานต่าง ๆ เพื่อระบุความเสี่ยงในกระบวนการทำงานและเสนอแนวทางลดความเสี่ยง
6.ตรวจสอบและประเมินความเสี่ยงในสัญญาต่าง ๆ เช่น สัญญาเช่า, สัญญาบริการ, ประกันภัย
7. วิเคราะห์และติดตามเหตุการณ์ความเสียหาย (Incident Report / Risk Event) รวมถึงการเคลมประกันภัย
8. จัดทำรายงานความเสี่ยงประจำเดือน/ไตรมาส ให้ผู้บริหารและคณะกรรมการบริหารความเสี่ยง (Risk Committee)
9. สนับสนุนทีมงานในการจัดกิจกรรม ERM และการอบรมความเสี่ยงให้พนักงาน
10. ประเมินความครอบคลุมของประกันภัยทรัพย์สิน และประสานงานเรื่องกรมธรรม์ต่าง ๆ