Dokumen tersebut membahas pengelolaan risiko pada tingkat perusahaan dan unit bisnis. Ia menjelaskan struktur organisasi perusahaan beserta fungsi-fungsinya, dan bagaimana risiko diidentifikasi dan dikelola baik pada tingkat korporasi maupun unit bisnis. Dokumen tersebut juga membahas strategi bisnis unit dan bagaimana manajemen risiko diterapkan di tingkat unit bisnis.