CEVAP:

Yönetim kurulu, kurumun hedefleri ve risk algılamasıyla uyumlu risk yönetimi stratejileri ile risk  politikalarının onaylanmasından sorumludur. Yönetim kurulu, üst yönetimin gerekli süreçleri tesis ettiğini ve uygulamaları yürürlüğe koyduğunu gözetmelidir. Yönetim kurulu, risk yönetimi organizasyonunun kadro ihtiyacının belirlenmesi, bu kadrolarda çalışanların görev ve sorumluluklarının belirlenmesi,
icradan bağımsızlıklarının sağlanması, özlük haklarının belirlenmesi ve performanslarının değerlendirilmesinden sorumludur (TBB Çalışma Grubu, 2006).