Принцип 7

Риски должны идентифицироваться и отслеживаться на постоянной основе на уровне группы и отдельных организаций, уровень развитости инфраструктур управления рисками, комплаенса и внутреннего контроля должен соответствовать профилю рисков кредитной организации, вносимые изменения не должны отставать от изменений профиля рисков (в том числе их возрастания) и внешней среды рисков.