Das oberste Organ ist für die Implementierung eines umfassenden Risikomanagements auf Strategie- und Umsetzungsebene verantwortlich. Dabei muss der Handlungsspielraum für sämtliche Akteure klar definiert werden. Eine stufengerechte Information vereinfacht die Überwachung und reduziert den Aufwand.