Контролните дейности няма да бъдат напълно ефективни, докато всеки, от лицето на гишето до ръководителя на агенцията, не поеме отговорност за управлението на риска от гледна точка на съответните позиции.
За да бъде контролната дейност максимално ефективна, е достатъчно ръководителят на агенцията да поеме персонална отговорност за управлението на риска на своята позиция.