Die Kassenleitung dokumentiert die Risiken und deren Bewertung sowie die Beschlüsse, wie mit ihnen umzugehen ist, systematisch in einer Liste.
Der Kassenvorstand oder die Verwaltungskommission genehmigt die Risikoliste jährlich und ordnet bei Bedarf Massnahmen an.