KRY ikinci olgunluk seviyesi, genel uygulamaları kapsamaktadır. Bu seviyede risk yönetimi faaliyetleri kurum içinde birim bazında ve birime özel alanlarda gerçekleştirilir. Bu sayede kurum içinde risk yönetimi anlaşılırlığı sağlanmaya başlanmış ve olay