Het bestuur moet de financiële risico’s die het beleggen met zich meebrengt goed beheersen. Ook is het belangrijk om de niet-financiële risico’s zoals het uitbestedings- , integriteits- en IT risico goed te beheersen. De risicomanagers monitoren de risico’s en informeren en adviseren het bestuur hierover.