إدارة للمخاطر والامتثال تقدّم أدلتها عند الطلب.

تتوالى التغييرات التنظيمية بلا انقطاع: المرونة التشغيلية، والإسناد الخارجي، وحماية البيانات، والسلوك المهني، والجرائم المالية. ويجب ربط كل متطلب جديد بالسياسات والإجراءات والضوابط، وإبقاء هذا الربط محدّثاً.

تتوقع الجهات الرقابية ولجان المخاطر في مجالس الإدارة وضوحاً في تحديد الرغبة في المخاطر، ونموذجاً فعّالاً لخطوط الدفاع الثلاثة، وأدلة على أن الضوابط الرئيسية تعمل. وكثيراً ما تُجمع هذه الأدلة يدوياً قبل كل مراجعة.

وفي الوقت نفسه، تحتاج القيادة إلى قياس الأداء مقابل رأس المال والمخاطر والاستراتيجية، وإلى الثقة بأن الأرقام متطابقة مع البيانات المالية.