企業中的每一個人對企業風險管理或多或少都擔負某種程度之責任。執行長(chief executive officer)擔負最終的責任，且責無旁貸。其他的經理人則擔負支持企業風險管理的哲學，督促遵循企業之風險偏好，並在其責任範圍內依其風險容忍度之大小而負管理風險之責。風控主管(risk officer)、財務主管(financial officer)、內部稽核人員及其他人士通常擔負支援的關鍵責任，企業的其他人士則負依既定指令及規定落實執行企業風險管理之責。董事會則對企業風險管理負重要的監督之責，它須知悉企業之風險偏好，並同意這個風險水準。外部之團體或人士，例如顧客、供應商、合作夥伴、外部稽核人員(external auditors)、主管機關及財務分析師，通常提供可影響企業風險管理之有用資訊，但該等人士並不對企業風險管理之有效性負責，亦非屬企業風險管理之一部分。

2