2 Gerenciamento de riscos: estrutura e formalização.
Coimbra registra a existência de três pré-requisitos para que o gerenciamento de riscos, dentro de uma organização, ocorra de forma efetiva. Esses pré-requisitos são:
Além desses pré-requisitos, é de se destacar a importância da existência, em nível hierárquico adequado, de uma unidade de gestão de riscos (seção, departamento, diretoria, conforme o porte da organização em que se aplica), dotada da necessária independência técnica e autoridade para desempenhar suas atividades. Essa unidade deve, dentro da estrutura da organização, contar com interfaces ativas que a coloque em contato com cada setor organizacional em que existam atividades de risco a serem gerenciadas.
Necessário destacar que essa unidade de gestão de riscos, além de possuir independência, competência e autoridade para desempenhar suas tarefas, a fim de sustentar a objetividade, não deve encontrar-se subordinada às áreas de negócios da organização.