Risk çerçevesi, risk iştahı, değerlendirme metodolojisi ve risk kayıtlarının kurumun karar süreçlerine entegre edilmesi.