Osoba odpowiedzialna za dane ryzyko w orgamizacji i rozliczana ze skuteczności zarządzania tym ryzykiem.
Odpowiedzialność związana jest z oceną adekwatności i skuteczności decyzji właściciela ryzyka i działań mających na celu ograniczenie ryzyka do poziomu ustalonego przez organizację. Nie chodzi tu o bezwzględną odpowiedzialność za skutki zrealizowania sie ryzyka.