Metodyka PRINCE2 nie narzuca, kto i jak będzie dysponował budżetem ryzyka. To sprawa do indywidualnego ustalenia w danym projekcie. Natomiast metodyka wyraźnie wskazuje miejsce, w którym powinno to być sprecyzowane, cytuję:

"Ponieważ budżet ryzyka jest częścią budżetu projektu, może pojawić się tendencja, aby traktować go po prostu jako dodatkową kwotę pieniężną, którą Kierownik Projektu może dysponować. Do takiego podejścia powinna skutecznie zniechęcać Strategia Zarządzania Ryzykiem, określając mechanizmy kontroli i dostępu do tego budżetu".