Om de gewenste resultaten te bereiken en risicomanagement in de organisatie structureel te verankeren, worden afspraken gemaakt omtrent de acties die ondernomen moeten worden en wie daarvoor verantwoordelijk is. De afspraken zijn van belang voor een effectieve implementatie van risicomanagement.