De taken die met risicomanagement verbonden zijn hangen samen met de doelstellingen zoals die zijn omschreven in de eerste paragraaf van hoofdstuk 3 van deze nota. Grofweg betekent dit het uitvoeren van de volgende taken: het analyseren van het risicoprofiel en het bijhouden van het risicoregister, het opstellen van een risicomanagementbeleid, het ontwerpen en implementeren van maatregelen, het bepalen van het weerstandsvermogen en het inbedden van risicomanagement in de bestaande organisatiestructuren. In deze paragraaf zullen per betrokken actor de activiteiten en de bevoegdheden worden besproken.
De actoren kunnen worden onderverdeeld in een groep die verantwoordelijk is voor de risico’s en de inhoud van het risicomanagement (de lijn) en degene die verantwoordelijk is voor de coördinatie en het proces. Er moet worden gewaakt voor het fenomeen dat het management van de verschillende organisatieonderdelen en van de projecten de verantwoordelijkheid voor het signaleren, inventariseren en beheersen van risico’s bij de coördinator van het proces (faciliterend) legt. De lijn is verantwoordelijk voor de inhoud, de coördinator voor het proces.