Sanitas rispetta le direttive relative al management del rischio (art. 663b cifra 12 CO). Il catalogo di rischi di Sanitas comprende fra l'altro la distribuzione, la tariffazione/il pricing e i rischi di prestazione e di struttura del capitale. I rischi operativi sono stati rilevati basandosi sullo schema dei processi e rappresentati in una cartina separata dei rischi e del controllo nel Sistema di Controllo Interno (SCI). All’interno del management del rischio vengono considerati rischi operativi di portata aziendale.
Sanitas verifica periodicamente le misure di minimizzazione del rischio (riduzione del rischio e utilizzo delle opportunità) con riguardo all’efficacia e alla conformità. Inoltre verifica regolarmente la cartina del rischio per mezzo delle misure definite con riguardo alla validità. Il Comitato direttivo e l'Audit Committee informano regolarmente il Consiglio d’amministrazione in merito alla situazione di rischio del Gruppo Sanitas.