Las personas que forman parte de la Junta Directiva, así como las titulares de la Dirección General Corporativa, las direcciones y las gerencias son responsables de la gestión de riesgos y controles, junto con sus equipos.

Las direcciones corporativas de Riesgos y de Cumplimiento y la de Gobierno Corporativo son los órganos especializados en controlar el riesgo integral, así como velar por el cumplimiento normativo, la prevención de lavado de dinero y financiamiento del terrorismo (LD/FT). Su función es identificar riesgos actuales y emergentes, definir y ejecutar políticas de control transversal, formar y asesorar a la primera línea.

Las auditorías interna y externa que evalúan la actividad de la primera y segunda líneas de defensa de manera sistemática, independiente y objetiva, a fin de añadirle valor y mejorar los procesos de gestión de riesgos, control y gobierno.