Een onderbouwde conclusie over de effectiviteit van uw risicomanagement en interne controle begint met een systematische aanpak. In de praktijk zijn reeds diverse risico- en controleraamwerken beschikbaar. Het bekendste hiervan is het COSO-framework.

Belangrijke elementen bij de implementatie van zo'n raamwerk zijn:

• risicobewustzijn;
• een gemeenschappelijke taal;
• een uniforme systematiek voor de uitvoering van risico- en beheersingsanalyses;
• eenduidige vastlegging;
• een expliciete toekenning van taken en verantwoordelijkheden voor risico's en control;
• heldere lijnen voor het afleggen van verantwoording over risico's en de hieraan gekoppelde beheersing.

Deloitte heeft uitgebreide ervaring met niet alleen de theoretische kant van dit vraagstuk, maar ook met de praktische en pragmatische invulling hiervan. Deloitte kan u dan ook ondersteunen bij het ontwerpen en implementeren van een raamwerk dat u helpt om een gestructureerd en onderbouwd antwoord te geven op de "in control"-vraag.