A implementação dos controles internos como instrumentos de gestão corporativa deve ser de responsabilidade da alta administração da organização, cujas funções devem ser segregadas, de modo que o conselho de administração, na qualidade de supervisor, responsabilize-se pela gestão de riscos, e a diretoria executiva, pelo estabelecimento de boas práticas, que incluem a definição de procedimentos relativos à administração dos riscos.