Eine effiziente und effektive Risikoüberwachung basiert auf verschiedenen Säulen. Grundlegende Basis ist dabei eine offene Risikokultur, um die inhärenten Geschäftsrisiken zu kennen sowie potenzielle Auswirkungen und Eintrittswahrscheinlichkeit durch fundierte Risikoanalyse angemessen zu beziffern. Darauf basierend ist – abhängig vom jeweiligen Risikoappetit – die geeignete Risikostrategie und Risikoüberwachung zu definieren.