В предложенной модели ответственность за управление рисками возложена на владельца каждой ИТ-услуги. Этот владелец координирует усилия по всем четырем составляющим качества и обеспечивает синхронизацию процессов управления рисками. Аналогично менеджеру проекта, владелец услуги отвечает за мониторинг выполнения процессов, своевременное выявление рисков и принятие мер по их устранению, а также за организацию взаимодействия между различными ответственными за параметры качества.