Verificar la existencia, actualización, difusión, eficacia y cumplimiento de las políticas, procedimientos, estrategias, metodologías establecidas para identificar, evaluar, controlar y administrar los riesgos y si son compatibles con el volumen y complejidad de transacciones