As informações adequadas sobre risco devem estar disponíveis em todos os níveis da organização.

A chefia de cada departamento é responsável pela criação da estratégia da organização no gerenciamento de riscos.

Os riscos operacionais são derivados de alterações legislativas que podem comprometer as atividades da organização.

Cada risco mapeado deve estar associado, genericamente, ao setor responsável, garantindo a impessoalidade do agente.

O agente responsável pelo gerenciamento de determinado risco deve ser o de menor grau hierárquico na organização.