Finnveran hallitus vahvistaa konsernin riskienhallinnan periaatteet, riskinoton strategian, noudatettavat politiikat ja riskinoton linjaukset sekä päätösvaltuudet. Liiketoiminnoista riippumaton riskienhallintatoiminto vastaa riskienhallinnan raportoinnista ja riskienhallintajärjestelmän ylläpidosta raportoiden suoraan toimitusjohtajalle. Riskienhallinnan tärkeimmät osatehtävät ovat strategioiden ja noudatettavien politiikkojen määrittäminen, toiminnan ohjeistus sekä toteutuneen riskiaseman seuranta, valvonta ja siitä raportointi. Erityyppisten riskien osalta nämä tehtävät painottuvat eri tavoin.
Riskienhallinnan tavoitteena on omalta osaltaan turvata edellytykset yhtiön strategian toteuttamiselle. Finnveran riskit voidaan ryhmitellä seuraavasti:
1. Luotto-, takaus- ja takuuriskit
2. Operatiiviset riskit
3. Rahoitus- ja markkinariskit
4. Muut riskit
Taloudelliseen raportointiin liittyviä operatiivisia riskejä tunnistetaan, arvioidaan ja valvotaan osana operatiivisten riskien hallintaa. Tietotekniikan hyödyntämisellä ja toimintojen laatuun panostamisella on keskeinen rooli taloudellisen raportoinnin järjestelmissä.
Riskienhallinnan sisäisen raportoinnin järjestelmä toimii konsernin kaikilla tasoilla. Emoyhtiö hallitsee tytäryhtiöissä syntyviä riskejä omistajaohjauksella ja pitämällä kaikki tytäryhtiöt konsernissa noudatettavan riskienhallinnan ja sisäisen tarkastuksen piirissä.