Für jedes identifizierte und als erheblich bewertete Risiko leitet das verantwortliche Management geeignete Gegenmaßnahmen ein, die auch im Reportingsystem dokumentiert werden. Die identifizierten Risiken werden durch das Compliance und Risikokomitee auf Konzernebene überwacht und konsolidiert. Es berichtet dem Vorstand regelmäßig und empfiehlt ggf. weitere Maßnahmen. Der Vorstand erörtert und beschließt diese Maßnahmen und berichtet dem Prüfungsausschuss des Aufsichtsrats. Die zuständigen Gremien überwachen laufend die Entwicklung aller identifizierten Risiken und den Stand der eingeleiteten Maßnahmen. Die interne Revision überprüft regelmäßig den Risikomanagementprozess, wodurch dessen Effizienz und Weiterentwicklung sichergestellt ist.