يجب على مجلس الإدارة أن يعتمد استراتيجيات وسياسات وعمليات المخاطر التشغيلية بالبنك، بما في ذلك خطط التعافي من الكوارث واستمرارية الأعمال، كما يجب عليه مراجعتها، سنويا مرة واحدة على الأقل.
يجب على مجلس الإدارة أن يضع إجراءات رسمية للإشراف على الإدارة العليا، والتحقق من أن الاستراتيجيات والسياسات والعمليات يتم تطبيقها على نحو فعال على كافة مستويات صنع القرار.