Diferentemente dos demais manuais submetidos à consulta pública, o Manual de Gerenciamento Integrado de Risco tem natureza predominantemente descritiva. Ele não cria obrigações operacionais diretas e imediatas para os Participantes, mas sim organiza e apresenta a estrutura interna de gestão de riscos da Mastercard Brasil, explicando como a bandeira identifica, avalia, monitora e reporta os riscos inerentes à operação dos Arranjos Mastercard no país.
O documento implementa localmente o modelo global de Enterprise Risk Management (ERM) da Mastercard Inc., adaptado ao porte e à complexidade das operações brasileiras. Em linhas gerais, ele descreve: a estrutura de governança interna (dois comitês locais e o modelo das Três Linhas de Defesa), o apetite a risco da Mastercard e como ele orienta as decisões da organização, e as doze categorias de risco gerenciadas (crédito e liquidez, operacional, cibersegurança, privacidade de dados, terceiros e fornecedores, fraude e golpe, PLD/FTP, relacionamento com o Portador, riscos socioambientais e climáticos, resiliência de negócios e comunicação de eventos críticos).
Para cada categoria, o Manual apresenta apenas os princípios e diretrizes gerais, remetendo o detalhamento operacional e os requisitos concretos aos manuais setoriais específicos (Manual de Risco de Crédito e Liquidez, Manual de Chargeback, Manual de Diretrizes de Segurança, Manual de PLD/FTP, entre outros). É nesses documentos setoriais, e não neste, que residem as obrigações tangíveis dos Participantes.
Em síntese, este Manual funciona como um mapa da estrutura de governança de riscos da Mastercard, útil para que os Participantes compreendam o modelo organizacional com o qual interagem, mas sem gerar, por si só, obrigações de adequação imediata.