Руководство по оценке рисков содержит описание, цели, факторы, политику компании по оценке рисков, инструкции по методу оценки рисков, механизмы действия, обязанности, полномочия и ответственность персонала, состав нормативно-правовых документов, регламентирующих деятельность системы, их исполнение и ведение.
Руководство по оценке рисков имеет следующее содержание: