La norma definisce i requisiti relativi all'attività professionale della funzione Gestione e Controllo dei Rischi (risk manager) per le organizzazioni dei settori bancario e finanziario.
Tali requisiti sono specificati, a partire dai compiti e attività specifiche e dall'identificazione dei relativi contenuti, in termini di conoscenza e abilità, anche al fine di identificarne chiaramente il livello di autonomia e responsabilità in coerenza con il Quadro Nazionale delle Qualificazioni (QNQ). Tali requisiti sono inoltre espressi in maniera tale da agevolare e contribuire a rendere omogenei e trasparenti, per quanto possibile, i relativi processi di valutazione della conformità.