JIS Q 27000において，リスク所有者（Risk Owner）は「リスクを運用管理することについて，アカウンタビリティ（説明責任）及び権限をもつ人又は主体」と定義されています。 監査員は，客観的証拠に基づいてマネジメントシステムを評価する役割です。 トップマネジメントは組織の最高経営層であり，全社的な方針や資源配分に責任を持ちます。 利害関係者（ステークホルダ）は組織の決定や活動に影響を受けるまたは与える個人・団体です。