Стратегия Компании в области управления рисками направлена на обеспечение стратегической и оперативной устойчивости бизнеса, которая достигается путем своевременной идентификации, оценки рисков и проактивного управления ими с учетом риск- аппетита Компании, обеспечения коммуникации и координации работников различных уровней.
Система управления рисками в Компании представляет собой набор взаимосвязанных элементов, объединенных в единый процесс, в рамках которого Совет директоров, руководство и работники каждый на своем уровне участвуют в выявлении потенциальных событий, которые могут повлиять на деятельность Компании, а также в управлении этими событиями в рамках приемлемого уровня риска / риск-аппетита. Распределение ролей и ответственности (Совет директоров, руководство, работники) по системе управления рисками закреплено в Политике по управлению рисками Компании.

Управление рисками является неотъемлемой частью системы управления Компании, служит инструментом, поддерживающим процесс принятия управленческих решений и операционную деятельность.

Процесс управления рисками непосредственно взаимосвязан и интегрирован с процессами стратегического планирования, производственного и бюджетного планирования, инвестиционной деятельности и системой мотивации.

Система управления рисками Компании действует с учетом портфеля рисков нефтегазодобывающих управлений (НГДУ) и других вспомогательных управлений АО «Эмбамунайгаз» и интегрирована с системой управления рисками АО «РД «КазМунайГаз».

Система управления рисками включает систему контроля за выполнением поставленных задач, процесс оценки эффективности проводимых мероприятий, систему принятия решений с учетом анализа портфеля рисков.

Задачами системы управления рисками являются:
• предупреждение возникновения рисков, которые угрожают достижению стратегических и операционных целей;
• сокращение влияния таких рисков, если они наступают, до приемлемого уровня;
• эффективное реагирование на неожиданные ситуации и управление ими;
• поддержка систематического процесса управления рисками, являющегося частью общего процесса корпоративного управления и обеспечения эффективной внутренней контролирующей среды.

Процесс управления рисками в Компании является постоянным, циклическим (непрерывным), разнонаправленным.

Процесс управления рисками состоит из следующих компонентов:
• постановка целей;
• идентификация рисков;
• оценка рисков;
• контроль и управление рисками;
• мониторинг;
• отчетность.