Pasal 15

(1) Proses manajemen risiko sebagaimana dimaksud dalam Pasal 3 huruf b merupakan penerapan kebijakan, prosedur, dan praktik manajemen secara sistematis. (2) Proses manajemen risiko sebagaimana dimaksud pada ayat (1) dilakukan oleh seluruh jajaran manajemen di lingkungan BPKP. (3) Proses manajemen risiko sebagaimana dimaksud pada ayat (1) terdiri atas: a. penetapan konteks; b. identifikasi risiko; c. analisis risiko; d. evaluasi risiko;

e. respons risiko; f. pemantauan; dan g. informasi dan komunikasi.