Khung cơ sở pháp lý về quản trị rủi ro luôn được PVCFC rà soát, cập nhật lại cho phù hợp mục tiêu chiến lược của Công ty trong từng thời kỳ. Khung quản trị rủi ro Công ty đã ban hành bao gồm Tuyên ngôn về Khẩu vị rủi ro, Mức độ chấp nhận rủi ro và Thước đo rủi ro Công ty.

Dựa trên khuôn khổ về quản trị rủi ro đã thiết lập, Công ty thường xuyên đánh giá các tác động bên ngoài có thể ảnh hưởng đến việc đạt được chiến lược mục tiêu cũng như các yếu tố nội tại của Công ty để nhận diện các rủi ro trọng yếu cần kiểm soát bao gồm đánh giá mức độ trọng yếu của rủi ro theo bản đồ nhiệt rủi ro, nguyên nhân gốc rễ dẫn tới rủi ro, đề ra giải pháp để ứng phó và các hành động chi tiết cần thực hiện, cũng như xây dựng các chỉ số rủi ro trọng yếu (KRIs) để cảnh báo sớm rủi ro.