Processos estratègics de la gestió del risc per identificar, mesurar, fer el seguiment, controlar i fer el reporting dels riscos:

Identificació i avaluació de riscos. Risk Assessment: exercici semestral d'autoavaluació del perfil de risc del Grup. El seu objectiu és identificar els riscos materials, amb l'avaluació, per a aquests, de la situació de risc inherent i la seva tendència, així com la seva gestió i control, i els riscos emergents. Permet, al seu torn, identificar esdeveniments estratègics, que són esdeveniments més rellevants que poden resultar en un impacte significatiu per al Grup a mitjà termini. Es tenen en compte únicament els successos que no estiguin encara materialitzats ni formin part del Catàleg, però als quals l'estratègia de l'Entitat està exposada, per bé que la severitat del possible impacte d'aquests esdeveniments pot mitigar-se amb la gestió. En el cas de materialització d'un esdeveniment estratègic, l'afectació es podria donar sobre un o diversos riscos del Catàleg a la vegada.

Taxonomia i definició de riscos. Catàleg Corporatiu de Riscos: relació i descripció dels riscos materials identificats pel procés de Risk Assessment amb revisió anual. Facilita el seguiment i el reporting, intern i extern, dels riscos i la consistència en tot el Grup.

Marc d'Apetit al Risc (RAF): eina integral i prospectiva amb la qual el Consell d'Administració determina la tipologia i els llindars de risc que està disposat a acceptar per a la consecució dels objectius estratègics del Grup en relació amb els riscos del catàleg.