1	A szervezetben – a belső ellenőrzési feladatok megtervezésén túl – működik olyan, írásban is rögzített kockázatkezelési rendszer, melynek keretében sor került a kockázatok rendszerszerű elemzésére, az elemzés eredményeinek értékelésére, és az eredmények alapján kockázatkezelési intézkedések megtételére.	2		
2	Az azonosított kockázati tényezők vonatkozásában meghatározásra került a bekövetkezésének valószínűsége, a szervre gyakorolt hatása. Az egyes kockázatokhoz rendelt értékek elektronikus formában rögzítésre kerültek.	2		
3	Biztosított az egyes kockázati tényezők csökkentése érdekében hozott intézkedések nyomon követése. Biztosított az azonosított kockázatok év közbeni felülvizsgálata, valamint a kockázatkezelési folyamat elemeinek legalább évenkénti felülvizsgálata. Biztosított a felülvizsgálatok során feltárt hiányosságok kijavítása, illetve a hatékonyabb feladatellátást biztosító módszerek és eszközök bevezetése.	2		
4	A különböző kockázatkelési javaslatokról és intézkedésekről összefoglaló készül a szervezet vezetője részére.	2		
5	A szervezet év közben is értékeli a kockázatkezelési tervekben foglalt intézkedések végrehajtását, az így kapott eredményeket értékeli.	2		
Összesen:	10