L’organe dirigeant est responsable de l’implémentation d’une gestion intégrée des risques au niveau stratégique et de la mise en oeuvre. Dans ce contexte, la marge de manoeuvre de tous les acteurs doit être clairement définie. Une information appropriée à tous les niveaux facilite la surveillance et diminue le travail.