Une composante du dispositif global de gouvernance dans laquelle s'inscrivent la stratégie et la politique de risque de l'établissement. Ce dispositif encadre les décisions de l'organe délibérant en matière de risque, explicite et surveille le respect de l’appétence pour le risque et des limites de risque par rapport à la stratégie de l'établissement. Il permet également de détecter, de mesurer, de gérer et de maîtriser l'ensemble des risques auxquels l'établissement est ou pourrait être exposé.