नियंत्रण गतिविधियां तब तक पूरी तरह से प्रभावी नहीं होंगी, जब तक कि काउंटर पर मौजूद व्यक्ति से लेकर एजेंसी के प्रमुख तक, अपनी-अपनी स्थिति के दृष्टिकोण से जोखिम प्रबंधन की जिम्मेदारी नहीं लेते हैं।
नियंत्रण क्रियाकलापों को यथासंभव प्रभावी बनाने के लिए, एजेंसी के प्रमुख के लिए अपनी स्थिति में जोखिम के प्रबंधन में व्यक्तिगत जिम्मेदारी लेना पर्याप्त है।