A sistemas, rotinas e procedimentos que possibilitem identificar, classificar, avaliar, monitorar, mitigar e controlar o risco socioambiental presente nas atividades e nas operações da instituição.
B sistemas, rotinas e procedimentos que possibilitem identificar, classificar, avaliar, monitorar, mitigar e controlar o risco operacional presente.
C registro de dados referentes às perdas efetivas em função de danos socioambientais, pelo período mínimo de cinco anos, incluindo valores, tipo, localização e setor econômico objeto da operação e a avaliação prévia dos potenciais impactos socioambientais negativos de novas modalidades de produtos e serviços, inclusive em relação ao risco de reputação.
D procedimentos para adequação do gerenciamento do risco socioambiental às mudanças legais, regulamentares e de mercado.