El documento describe los roles y responsabilidades de la junta directiva, la gerencia y los auditores internos en la administración de riesgos de una organización. La junta directiva establece el proceso de gobierno corporativo y obtiene garantías sobre la efectividad de la administración de riesgos. La gerencia supervisa el sistema de administración de riesgos y los procesos de control. Los auditores internos asisten a la gerencia y la junta directiva evaluando y recomendando mejoras a los procesos de administración de riesgos.