(1) Pe linia implementării și dezvoltării sistemului de control intern managerial, comandanții/șefii structurilor ministerului au următoarele atribuții:
a) aplică principiile controlului intern managerial în actul de conducere;
b) asigură cadrul organizațional și procedural privind punerea în aplicare a măsurilor necesare pentru implementarea și dezvoltarea continuă a sistemului propriu de control intern managerial;
c) decid măsurile adecvate de management al riscurilor;
d) aprobă Registrul de riscuri și Programul de dezvoltare a sistemului de control intern managerial;
e) dispun măsurile necesare pentru convocarea comisiei de monitorizare în vederea realizării activității de autoevaluare a sistemului propriu de control intern managerial;
f) aprobă rapoartele și informările/situațiile centralizatoare prevăzute de legislația în domeniu și dispun transmiterea acestora, ierarhic, la Secretariatul general, la termenele stabilite;
g) analizează, în cadrul autoevaluării anuale a structurii proprii, stadiul implementării și dezvoltării sistemului propriu de control intern managerial;
h) stabilesc microstructurile responsabile de implementarea standardelor de control intern managerial în conformitate cu atribuțiile ce le revin;
i) aprobă Planul de implementare a măsurilor de control pentru riscurile semnificative;
j) nominalizează, după caz, un responsabil cu riscurile în cazul unităților militare fără personalitate juridică, respectiv responsabili cu riscurile la nivelul microstructurilor organizaționale de la primul nivel de conducere pentru unitățile militare care au personalitate juridică;
k) dispun implementarea recomandărilor formulate în raportul de audit public și aplicarea măsurilor necesare la nivelul unității.
(2) Șefii microstructurilor au următoarele atribuții:
a) pun în aplicare măsurile stabilite pentru implementarea și dezvoltarea continuă a sistemului de control intern managerial;
b) stabilesc obiectivele și indicatorii de performanță ai microstructurii și activitățile necesare îndeplinirii acestora potrivit responsabilităților;
c) identifică, analizează, evaluează și prioritizează riscurile care pot afecta atingerea obiectivelor generale/specifice ale microstructurii și formulează propuneri privind măsurile de management al riscurilor;
d) transmit secretariatului tehnic al comisiei de monitorizare propuneri pentru Registrul de riscuri;
e) transmit secretariatului tehnic al comisiei de monitorizare propuneri pentru elaborarea/actualizarea procedurilor de sistem/operaționale;
f) reevaluează riscurile anual sau ori de câte ori situația o impune, semnalează apariția unor noi riscuri și fac propuneri în sensul diminuării acestora sau al exploatării oportunităților.