Il responsabile del controllo è la persona a cui spetta attuare un controllo di sicurezza o di conformità, oppure verificare che funzioni come previsto. Per esempio, può assicurarsi che le revisioni degli accessi avvengano secondo programma, verificare che i backup siano testati o conservare le prove di una procedura richiesta.
Una responsabilità chiaramente assegnata aiuta a mantenere efficaci i controlli e a individuare più facilmente le lacune. In pratica, i sistemi GRC assegnano i controlli ai responsabili e inoltrano loro attività di revisione, promemoria e richieste di prove. Se il responsabile non ha tempo o le responsabilità non sono chiare, alcuni controlli possono essere trascurati e i registri possono diventare obsoleti, creando una falsa impressione di copertura. Le organizzazioni dovrebbero assegnare ogni controllo a una persona idonea e verificarne regolarmente lo stato e le prove.