System zarządzania ryzykiem jest zorganizowany proporcjonalnie do:
1) złożoności działalności podmiotu obsługującego kredyty;
2) skali i struktury ekspozycji na ryzyko, stopnia narażenia podmiotu obsługującego kredyty na dane ryzyko wyrażonego w ustalonej przez ten podmiot formie i skali;
3) zakresu działalności podmiotu obsługującego kredyty.