A alta administração compõe a primeira linha de defesa uma vez que a atividade de gerenciamento de riscos e o estabelecimento de controles estão intimamente relacionadas à tomada de decisão.

A alta administração não compõe nenhuma das três linhas de defesa, mas é a principal interessada nos resultados provenientes do modelo.

A alta administração não está em nenhuma das linhas de defesa, pois não tem responsabilidade na execução de atividades de controle.

A alta administração faz parte e gerencia todas as linhas de defesa.

A alta administração compõe a primeira linha de defesa. Seu papel no processo de gerenciamento de riscos e na definição do apetite a riscos faz dela a instância inicial no estabelecimento dos controles internos.