Risicomanagement valt onder de integrale verantwoordelijkheid van het bestuur en het management. Het college van B&W is uiteindelijk verantwoordelijk voor alle risico’s en de acties die worden ondernomen om deze te beheersen. Het management is medeverantwoordelijk voor de risico’s die op organisatieniveau worden gelopen. Op dit niveau zijn de risico’s dan vaak ook eerder inzichtelijk te maken en is men in staat om de maatregelen te implementeren. De bevoegdheid om risico’s af te handelen en om maatregelen te implementeren is voorbehouden aan het college van B&W, de directie en afdelingsmanagers.