La responsabilidad de evaluar la efectividad de los controles va en este orden:
1. Líder de proceso
2. Encargado de riesgos
3. Auditoría