Uma boa prática e a definição de papéis e responsabilidades estão entre os passos a serem dados para a boa
gestão de riscos nas organizações. O Tribunal de Contas
da União (TCU) tem difundido a abordagem de linhas de
defesa do IIA para o gerenciamento de riscos eficaz na
administração pública.
Como linhas de defesa ou instâncias desse modelo, podem-se considerar como relevantes: