Der Hauptsitz des Unternehmens hat eine Risikomanagementabteilung eingerichtet, die vollständig für die Risikomanagementarbeit von Unternehmen Y verantwortlich ist. Andere funktionale Abteilungen der Unternehmenszentrale haben Teilzeit-Risikomanagement-Mitarbeiter eingerichtet. Jede Tochtergesellschaft muss eine spezielle Agentur einrichten oder benennen, die für das Risikomanagement des Unternehmens verantwortlich ist, und die Anleitung und Überwachung der übergeordneten Risikomanagementabteilung akzeptieren. Jede Bergbauabteilung muss eine Risikomanagementabteilung einrichten oder definieren, die für das Risikomanagement der Mine verantwortlich ist, und die Anleitung und Überwachung der übergeordneten Risikomanagementabteilung in der Wirtschaft akzeptieren.