الشخص الذي يقوم بمسؤولية تحديد المخاطر وتقييمها وتصنيفها بما يتناسب مع الأهداف الاستراتيجية للشخص المرخص له. بالإضافة إلى مراقبة مدى فاعلية وكفاءة نظم الرقابة وقدرة الشخص المرخص له لمواجهة المخاطر والعمل على تحديث سجل الشخص المرخص له بشكل دوري ومستمر.