حيث قام المجلس بتحديد المخاطر :
تهدف عملية تحديد المخاطر إلى النظر بشكل متكامل وشامل للمخاطر التي قد تتعرض لها المؤسسة والتي قد
تؤثر على تحقيق أهدافها. وفي هذه العملية يتم تحديد كافة المخاطر سواء كانت تحت السيطرة المباشرة
للمؤسسة أم لا، بالإضافة إلى المخاطر التي لا تبدو ذات أهمية، حيث من الممكن أن تتراكم وتتفاعل مع الأحداث
والظروف الأخرى لتسبب أضرار سلبية أو خلق فرص إيجابية، على سبيل المثال: خطر الاعتماد على متبرع وحيد
كمصدر وحيد للدخل، وفرصة تنويع مصادر الدخل من خلال متبرعين اخرين أو استثمارات وغيرها .
تقييم المخاطر :
تهدف عملية تقييم المخاطر إلى التعمق في فهم طبيعة المخاطر، ومستويات تأثيرها واحتمالية حدوثها بشكل
نوعي وكمي، كما تشمل مقارنة مستوى المخاطر مع حدود تقبل وتحمل المؤسسة للمخاطر لتحديد الإجراءات
والضوابط الإضافية المطل وبة لإدارة الخطر. وتكون نتائج تقييم المخاطر مسجلة ومدونة ويتم مشاركتها مع
أصحاب المصلحة المعنيين للمراجعة والاعتماد.
