O órgão de administração é responsável por assegurar o desenvolvimento, implementação e manutenção de um processo de identificação dos fatores, internos e externos, que, em relação a cada categoria de risco a que a instituição está ou possa vir a estar exposta, possam afetar a sua capacidade para implementar ou atingir os objetivos estratégicos definidos, o qual, nomeadamente:
- a)Assenta em métodos e técnicas claramente definidos e abrange todas as atividades, produtos, processos e sistemas da instituição, de modo a permitir a identificação efetiva de todos os eventos de risco de impacto material;
- b)É executado com uma periodicidade mínima anual, de forma a permitir a identificação tempestiva de novos eventos de risco e a revisão dos existentes;
- c)Permite hierarquizar os riscos, identificar e mapear, nomeadamente, os produtos, as atividades, os processos e sistemas, e as tipologias de operações associados a esses riscos, com o grau de detalhe adequado à natureza de cada risco.