Für jedes identifizierte und als erheblich bewertete Risiko leitet das verantwortliche Management geeignete Gegenmaßnahmen ein, die auch im Reportingsystem dokumentiert werden. Das Compliance und Risikokomitee überwacht und konsolidiert die identifizierten Risiken auf Konzernebene. Es berichtet dem Vorstand regelmäßig und empfiehlt, falls erforderlich, weitere Maßnahmen. Der Vorstand erörtert und beschließt diese Maßnahmen und berichtet dem Prüfungsausschuss des Aufsichtsrats. Die zuständigen Gremien überwachen laufend die Entwicklung aller identifizierten Risiken und den Stand der eingeleiteten Maßnahmen. Der Risikomanagementprozess wird regelmäßig durch die interne Revision geprüft. Dadurch ist dessen Effizienz und Weiterentwicklung sichergestellt.