La figura competente si occuperà di identificare, misurare e valutare i rischi aziendali, monitorandone l'esposizione e l'efficacia delle strategie di mitigazione. Supporta inoltre le attività di controllo dei costi e di reportistica.