Een systematische aanpak is het begin van een onderbouwde conclusie over de effectiviteit van uw risicomanagement en interne controle. In de praktijk zijn diverse risico- en controleraamwerken beschikbaar die een dergelijke aanpak ondersteunen.

Deloitte heeft, gebaseerd op wereldwijde best practices, een risicoraamwerk en een bijbehorende beproefde systematiek voor de implementatie van het raamwerk ontwikkeld. Het raamwerk bestaat uit de volgende elementen:

• risicobewustzijn;
• gemeenschappelijke taal;
• uniforme systematiek voor de uitvoering van risico- en beheersingsanalyses;
• eenduidige vastlegging van risico’s;
• expliciete toekenning van taken en verantwoordelijkheden voor risico’s en controle;
• heldere lijnen voor het afleggen van verantwoording over risico's en de hieraan gekoppelde beheersing.

Deloitte heeft uitgebreide ervaring met de theoretische en pragmatische invulling van dit vraagstuk. Wij ondersteunen u bij het ontwerpen en in gebruik nemen van een raamwerk dat uw organisatie helpt om een gestructureerd en onderbouwd antwoord te geven op de vraag "is mijn organisatie ‘in control’?".