A estrutura proposta para o gerenciamento de riscos na JMU foi definida com base no modelo de Três Linhas do Instituto dos Auditores Internos do Brasil - IIA 2020.

1. Gestores de riscos são as autoridades com responsabilidade por gerir riscos, incluindo-os na tomada de decisão.

2. Proprietários dos riscos são os servidores responsáveis por identificar, analisar, avaliar, tratar e monitorar os riscos em processos de trabalho, atividades, projetos e programas.