Administrar os riscos refere-se a, dentre outros, estabelecer as
funções da segunda linha. O Institute of Internal Auditors (IIA)
orienta que essas funções fornecem apoio e questionamento às
decisões e ações da primeira linha.
Um dos papéis exercidos pela segunda linha é fornecer expertise
complementar, apoio, monitoramento e questionamento quanto
ao gerenciamento de riscos, desenvolvimento, implantação e
melhoria contínua das práticas de gerenciamento de riscos e
controle interno, exatamente nos níveis de: