Kontrollaktiviteter vil ikke være fullt effektive før alle, fra den som står ved disken til lederen av byrået, tar ansvar for risikostyring fra sitt respektive posisjon.
For at kontrollaktivitetene skal være så effektive som mulig, er det viktig at alle i byrået tar en ansvarlig tilnærming til risikostyring.