La figure 2 montre les deux niveaux d'activité liés à la mise en œuvre de la gestion des risques, à savoir les niveaux stratégique et tactique, et indique les groupes particuliers qui dirigeront, faciliteront ou effectueront les activités d'amélioration des risques à chaque niveau.
Au niveau stratégique, le premier de ces groupes est celui des membres du Comité directeur chargé du Cadre amélioré. Le deuxième, c'est l'équipe chargée de la mise en œuvre du Cadre amélioré, qui est responsable de faciliter sa mise en œuvre dans tout le gouvernement et d'aider les ministères à apporter leurs améliorations respectives. Un groupe d'intérêt spécial de la gestion des risques contribue à l'équipe chargée de la mise en œuvre du Cadre amélioré.
Au niveau tactique ou ministériel, les activités d'amélioration de la gestion des risques peuvent être régies simplement par le chef de la TI, un bureau de première responsabilité ministérielle responsable de la gestion des risques et des équipes de projet.