De acordo com as práticas de governança de risco recomendadas pelo Tribunal de Contas da União (TCU), designa-se como o maior responsável pela gestão de riscos em uma organização: