Да, управление рисками - ответственность менеджера/руководителя проекта. При этом он/она привлекает команду для идентификации рисков и обсуждению оптимальных мер реагирования, а не делает это в одиночку, и скорее выступает в качестве интегратора. Драйвит актуализацию и мониторит исполнение выработанных мер. Во всяком случае, в нашем проекте было именно так.