Voor de beheersing van risico’s is er – conform het three lines model – een tweede lijn gedefinieerd. Vanuit deze tweede lijn wordt de organisatie enerzijds ondersteund en anderzijds uitgedaagd en gemonitord ten aanzien van de beheersing van risico’s.

Hiervoor is de risicomanagement- of risicobeheerfunctie in het leven geroepen, die een onderdeel is van de tweede lijn. Deze overziet al het risicobeheer van de organisatie, van strategisch naar uitvoering, en zowel financiële risico’s als niet-financiële risico’s.