นโยบายการบริหารความเสี่ยง
1) การบริหารความเสี่ยงทั่วทั้งองค์กรผ่านการจัดการองค์ความรู้
2) ผู้บริหาร/เจ้าหน้าที่ทุกคนมีส่วนร่วมในการบริหารความเสี่ยง
3) สนับสนุนกิจกรรมการบริหารความเสี่ยงโดยใช้ทรัพยากรให้เกิดประสิทธิภาพมากที่สุดและจัดการความเสี่ยงได้อย่างเหมาะสม
4) นำระบบเทคโนโลยีสารสนเทศที่ทันสมัยมาใช้ในกระบวนการบริหารความเสี่ยง และสนับสนุนให้เจ้าหน้าที่ทุกระดับเข้าถึงสารสนเทศเพื่อการบริหารความเสี่ยง
5) ติดตามทบทวนความเสี่ยงให้สอดคล้องกับสภาวะแวดล้อมที่เปลี่ยนแปลง
6) ส่งเสริมวัฒนธรรมองค์กรด้านการตระหนักถึงความเสี่ยงและความโปร่งใสในการปฏิบัติงาน
7) นำองค์ความรู้ขององค์กรสร้างมูลค่าตอบแทนสู่สังคม