O bom funcionamento de uma unidade de gestão de riscos depende de tres pré-requisitos: competência, autoridade e aceitação.

Além desses pré-requisitos, é de se destacar a importância da existência, em nível hierárquico adequado, de uma unidade de gestão de riscos, dotada de independência e autoridade, com interfaces com cada setor organizacional em que existam atividades de risco, não subordinada às áreas de negócios da organização. Essa unidade deve ainda cultivar uma cultura de responsabilidade dentro da organização, atuando de forma coordenada e integrada com as atividades dos demais setores, não devendo ser confundida com auditoria interna, com claros canais de comunicação com o mais alto nível hierárquico da empresa.

A unidade de gestão de riscos deve identificar, analisar, avaliar e tratar os riscos, de forma a mitigar seus efeitos na empresa. Desse modo, um dos papéis da unidade de gestão de riscos é o de difundir a cultura de antecipação e mitigação de riscos por todos os níveis da organização, provendo aos recursos humanos os meios necessários.

De forma mais prática, a gestão de riscos coleta dados; estabelece contato com setores interessados; assessora a direção; gerencia riscos; provê suporte em sua área de atuação.