A Os papéis de segunda linha incluem o gerenciamento de riscos e as atividades de avaliação e assessoria.
B Compete aos órgãos de governança estabelecer e manter estruturas e processos apropriados para o gerenciamento de operações e riscos.
C A auditoria interna deve se reportar ao órgão de governança, em especial quanto aos resultados das avaliações realizadas.
D É função da governança estruturar os processos de controles internos.
E Compete à primeira linha o desenvolvimento, a implantação e a melhoria contínua das práticas de gerenciamento de riscos nos níveis de processo, sistemas e entidade.