Các hoạt động kiểm soát sẽ không hoàn toàn hiệu quả cho đến khi tất cả mọi người , từ người trên ổ cứng thông qua đầu của cơ quan , nhận trách nhiệm để quản lý rủi ro từ quan điểm của các vị trí tương ứng của họ .