Faster, stronger, better. Annual report 2019 creating more smiles with every sip

Risk Management Framework
The achievement of our strategic and operating objectives involves taking risks and that those risks may 
evolve over time. To identify, assess, prioritize, address, manage, monitor and communicate these risks across 
the Company’s operations, we leverage an integrated risk management framework. This framework includes 
the following:
• PepsiCo’s Board of Directors has oversight responsibility for PepsiCo’s integrated risk management 
framework. One of the Board’s primary responsibilities is overseeing and interacting with senior 
management with respect to key aspects of the Company’s business, including risk assessment and 
risk mitigation of the Company’s top risks. The Board receives updates on key risks throughout the 
year, including risks related to cybersecurity. In addition, the Board has tasked designated 
Committees of the Board with oversight of certain categories of risk management, and the 
Committees report to the Board regularly on these matters.
The Audit Committee of the Board reviews and assesses the guidelines and policies governing 
PepsiCo’s risk management and oversight processes, and assists the Board’s oversight of 
financial, compliance and employee safety risks facing PepsiCo; 
The Compensation Committee of the Board reviews PepsiCo’s employee compensation 
policies and practices to assess whether such policies and practices could lead to unnecessary 
risk-taking behavior; 
The Nominating and Corporate Governance Committee assists the Board in its oversight of 
the Company’s governance structure and other corporate governance matters, including 
succession planning; and
The Public Policy and Sustainability Committee of the Board assists the Board in its oversight 
of PepsiCo’s policies, programs and related risks that concern key sustainability and public 
policy matters.
• The PepsiCo Risk Committee (PRC), which is comprised of a cross-functional, geographically 
diverse, senior management group, including PepsiCo’s Chairman of the Board and Chief Executive 
Officer, meets regularly to identify, assess, prioritize and address top strategic, financial, operating, 
compliance, safety, reputational and other risks. The PRC is also responsible for reporting progress 
on our risk mitigation efforts to the Board;
• Division and key country risk committees, comprised of cross-functional senior management teams, 
meet regularly to identify, assess, prioritize and address division and country-specific business risks;
• PepsiCo’s Risk Management Office, which manages the overall risk management process, provides 
ongoing guidance, tools and analytical support to the PRC and the division and key country risk 
committees, identifies and assesses potential risks and facilitates ongoing communication between 

---

45
the parties, as well as with PepsiCo’s Board of Directors, the Audit Committee of the Board and 
other Committees of the Board;
• PepsiCo’s Corporate Audit Department evaluates the ongoing effectiveness of our key internal 
controls through periodic audit and review procedures; and
• PepsiCo’s Compliance & Ethics and Law Departments lead and coordinate our compliance policies 
and practices.