a estrutura de gerenciamento de riscos corporativos é orientada, a fim de alcançar os objetivos de uma organização. Os riscos são classificados em três categorias: estratégico, tático e operacional.

é um de seus componentes o ambiente de auditoria externa.

o gerenciamento de riscos corporativos consegue neutralizar julgamentos ou decisões equivocadas.

a existência de um código de conduta escrito, que os empregados tenham recebido e entendido, assegura, por si só, que o código seja observado.

o apetite a risco de uma organização reflete-se na sua estratégia.