Se establece en el numeral 5.4 la estructura organizacional y las responsabilidades que cada actor debe cumplir de acuerdo a su rol frente alSistema de Administración de Riesgo Operativo (SARO), en este sentido se menciona que el responsable de riesgos reporta al representante legal y este a su vez reporta al consejo de administración.