2 Kerangka Manajemen Risiko mencakup evaluasi terhadap i strategi Manajemen Risiko yang searah dengan tingkat Risiko yang akan diambil dan toleransi Risiko ii kecukupan perangkat organisasi dalam mendukung terlaksananya Manajemen Risiko secara efektif termasuk kejelasan wewenang dan tanggung jawab dan iii kecukupan kebijakan, prosedur dan penetapan limit.