As funções e atividades envolvidas na gestão de riscos, na forma preconizada pelo Referencial Básico de Governança Organizacional para organizações públicas e outros entes jurisdicionados ao TCU, são atribuídas a agentes ou órgãos de primeira, segunda e terceira linha, sendo que