Uprava je odgovorna za oblikovanje strateških usmeritev podjetja in oblikovanje primernega okolja v podjetju, da lahko proces obvladovanja tveganj učinkovito deluje.

Zahteve na katere mora biti uprava pozorna pri postavljanju notranjih kontrol so:

• značilnosti in velikost tveganj, za katera so se odločili, da jih sprejemajo,
• verjetnost nastanka teh tveganj,
• način obvladovanja tveganj, ki jih ne želijo sprejeti,
• možnosti, da se zmanjša verjetnost nastanka tveganja in posledic,
• stroški in koristi implementiranih kontrol,
• učinkovitost procesa obvladovanja tveganj,
• vpliv raznih odločitev uprave na vsa tveganja.

Vloga poslovnih enot vključuje:

• vsakodnevno/operativno obvladovanje tveganj,
• odgovornost za povečevanje osveščenosti o tveganjih znotraj dejavnosti posamezne poslovne enote; implementacija ciljev obvladovanja tveganj v operativne aktivnosti poslovne enote,
• management poslovnih enot mora redno (periodično) razpravljati o prioritizaciji tveganj, izpostavljenosti tveganjem in analizi tveganj,
• obvladovanje tveganj naj bo prisotno že pri načrtovanju vsakega projekta, kot tudi v vseh fazah projekta.

Naloge oddelka za obvladovanje tveganj so:

• določitev politike in strategije obvladovanja tveganj,
• primarna odgovornost za obvladovanje tveganj na strateškem in operativnem nivoju, izobraževanje,
• vzpostavitev interne politike do tveganj za posamezne poslovne enote,
• izdelava in dopolnjevanje/spreminjanje procesa obvladovanja tveganj,
• koordinacija raznih poslovnih aktivnosti, ki zadevajo obvladovanje tveganj,
• razvoj sistema za odziv na tveganja (nova tveganja, spremenjena tveganja),
• priprava poročil za upravo in (ostale) deležnike.

Vloga notranje revizije se razlikuje po podjetjih, v splošnem pa naj bi vsebovala enega od ali vse naslednje elemente:

• osredotočenje na najpomembnejša/največja tveganja in revizija procesa obvladovanja tveganj,
• garancija za pravilno delovanje obvladovanja tveganj,
• podpora in sodelovanje v procesu,
• koordinacija aktivnosti poročanja upravi.

Najpomembneje je, da notranja revizija poskrbi za nemoten, neodvisen in profesionalen proces obvladovanja tveganj.