Pasal 21

(1) Dalam rangka penerapan manajemen risiko yang efektif dan efisien, dilakukan proses manajemen risiko secara terus menerus, sistematis, logis, dan terukur terutama pada program dan/atau kegiatan. (2) Program dan/atau kegiatan sebagaimana dimaksud pada ayat (1) adalah kegiatan yang memiliki indikator kinerja utama dan kegiatan prioritas lainnya.