Wat houdt dat in: toezicht op het risico-beheer door de RvC?

Welbeschouwd is dit een wat merkwaardig onderdeel, immers in een normaal management-control systeem, waaronder begrepen het hanteren van beslissingscalculaties, worden onzekerheden en kansen altijd geëxpliciteerd. De waarde van een investeringsoptie is altijd het product van de geschatte opbrengst maal de kans dat die opbrengst ook zal optreden. Ondernemen gaat altijd met risico’s gepaard, soms neemt een RvB te weinig risico’s, soms te veel. Echter, onder invloed van Sarbenes-Oxly wordt van beursegenoteerde ondernemingen expliciet gevraagd een control-systeem voor risico's op te zetten, respectievelijk systematisch in kaart te brengen welke risico's de onderneming mogelijk loopt en hoe de leiding die denkt te mitigeren.