Các hoạt động kiểm soát sẽ không hoàn toàn hiệu quả cho đến khi tất cả mọi người , từ người trên ổ cứng thông qua đầu của cơ quan , nhận trách nhiệm để quản lý rủi ro từ quan điểm của các vị trí tương ứng của họ .
Để kiểm soát hoạt động để có hiệu quả nhất có thể , nó là đủ cho đầu của cơ quan để nhận trách nhiệm cá nhân trong việc quản lý rủi ro trong ngành hoặc vị trí của cô ấy .