à primeira linha compete a identificação e mapeamento dos riscos, à segunda o seu monitoramento e à terceira a adoção das medidas de mitigação.

a terceira linha possui responsabilidade operacional sobre riscos estratégicos, conforme definidos pela alta direção da entidade.

a primeira linha avalia os controles internos e a segunda, responsável pelo compliance, assegura a eficácia e efetividade do gerenciamento.

a terceira linha, correspondente à auditoria independente, é a denominada "dona dos riscos" possuindo precedência em relação às funções gerenciais.

a segunda linha atua na supervisão e suporte à gestão, enquanto a terceira linha fornece avaliação independente.