A Obter um total de 75 pontos ou mais nos critérios de pontuação estabelecidos para as características do conselho de administração, gestor de riscos e estrutura de gestão de riscos.
B Possuir estrutura de riscos cujas funções do gestor de risco são desempenhadas por empresa terceirizada.
C Obter um total de 50 pontos ou mais nos critérios de pontuação estabelecidos para as características do conselho de administração, gestor de riscos e estrutura de gestão de riscos.
D Possuir estrutura de gestão de riscos, podendo inclusive ser desempenhada por empresa terceirizada ou área especializada em gestão de riscos localizada em matriz estrangeira.