Entsprechend den Anforderungen des Risikomanagements sollte das Unternehmen einen Talentpool von Risikomanagementfachleuten einrichten und eine Expertengruppe organisieren, um die Veröffentlichung von Risikobewertungsberichten und die Formulierung von Reaktionsplänen zu unterstützen. Die Hauptverantwortliche für jede Einheit ist die erste Person, die für das Risikomanagement der Einheit verantwortlich ist, und ist für den Aufbau des Versicherungsmanagementsystems und der damit verbundenen Risikomanagementarbeiten im Rahmen der Einheit verantwortlich. Jede funktionale Abteilung des Risikomanagements ist für die spezifische Implementierung und den Betrieb eines umfassenden Risikomanagements innerhalb der Abteilung verantwortlich und legt den "Risikobewertungsbericht", den "Bericht über einen signifikanten Risikoreaktionsplan", den "Risikomanagement-Selbstbewertungsbericht" und den "Jahresbericht" vor Umfassender Arbeitsbericht zum Risikomanagement.