Eine weitere Säule des Risikomanagement-Systems sind die Risikomanagement-Grundsätze.
Diese Grundsätze sollten angemessen dokumentiert sein und insbesondere Aufschluss geben über die zur Messung und Steuerung von Risiken eingesetzten Maßnahmen und Verfahren, die Schutzvorkehrungen zur Sicherung einer unabhängigen Tätigkeit der Risikomanagement-Funktion, die für die Steuerung von Risiken eingesetzten Techniken sowie die Einzelheiten der Zuständigkeitsverteilung innerhalb des AIFM für Risikomanagement- und operationelle Verfahren.
Um die Wirksamkeit der Risikomanagement-Grundsätze zu gewährleisten, sollten diese mindestens jährlich von der Geschäftsleitung überprüft werden.