De volgende actoren hebben een rol bij risicomanagement:
- de raad stelt de paragraaf weerstandsvermogen en risicobeheersing in de begroting en jaarrekening vast;
- het college ziet toe op een juiste uitvoering van risicomanagement en de verantwoording daarover;
- het management en het ambtelijk apparaat van de gemeente zijn verantwoordelijk voor de uitvoering van het risicomanagement, waarbij het identificeren van de risico’s en het uitvoeren van beheersmaatregelen de kern vormen.
Risico-identificatie
Het identificeren van risico's is een zorgvuldig proces dat periodiek plaatsvindt door het management en de ambtelijke organisatie. Periodiek vindt overleg plaats tussen experts uit de verschillende vakgebieden die kennis, data en praktijkervaringen met elkaar delen. Hierop baseren zij hun expertiseoordeel om de risico's al dan niet aan te vullen of bij te stellen.
De periodiciteit van de bijstellingen is afhankelijk van de noodzaak tot bijsturing, ontwikkelingen uit de omgeving en het werkveld van de gemeente. De minimale periodiciteit is echter afgestemd op de wettelijke rapportage-eis, ten behoeve van de onderliggende paragraaf weerstandsvermogen en risicobeheersing in de documenten van de planning- en controlcyclus van de gemeente.