Modellen tar derfor sikte på å håndtere svakhetene ved løsninger som måler modenhet i trappetrinn, for å beskrive kvaliteten på virksomhetens «risikostyringsprosess». I stedet tar den for seg egenskaper som til sammen sier noe om hvordan helhetlig risikostyring utøves i virksomheten.
Denne veilederen er skrevet til medlemmer av styrer i norske virksomheter, for å hjelpe dem å fylle sin egen rolle i virksomhetens risikostyring. Veilederen inneholder et sett med enkle spørsmål som styret kan stille, som vil bidra til å styrke virksomhetens evne til å nå sine mål.
In this guidance we have tried to describe «best practice» for compliance functions regardless of industry, regulation and size. It does not cover the legal requirements to which compliance functions may be subject, rather it introduces the basic principles of the function. Individual adaptations will
naturally depend on each organization’s nature, size and risk profile.
