Контролните дейности няма да бъдат напълно ефективни, докато всеки, от лицето на гишето до ръководителя на агенцията, не поеме отговорност за управлението на риска от гледна точка на съответните позиции.
Когато всеки реши да управлява риска от своите конкретни позиции, става по-лесно да се прилагат контролни дейности.