Riskijuhtimise üksus vastutab ettevõtte riskijuhtimis- ja infoturberaamistiku rakendamise eest. See tähendab strateegiate, meetodite, protsesside ja protseduuride väljatöötamist riskide tuvastamiseks, hindamiseks, jälgimiseks ja juhtimiseks. Neid riske saab liigitada strateegilisteks, operatsioonilisteks, turu- ja likviidsusriskideks, infoturberiskideks ning muudeks riskideks.