Riskleri görünür, süreçleri izlenebilir kılmak
Her faaliyet; amaç, sorumlu, yetki, kontrol noktası ve raporlama biçimiyle tanımlanır. Mali, operasyonel, bilgi güvenliği ve itibar riskleri düzenli olarak değerlendirilir.
| Risk alanı | Örnek kontrol |
|---|---|
| Mali | Yetki sınırları ve çift kontrol |
| Operasyonel | Görev ayrılığı ve süreç kontrol listeleri |
| Bilgi güvenliği | Yetkilendirme, yedekleme ve kayıt izleme |
| İtibar | Doğru ve zamanında kurumsal iletişim |