Het bestuur bespreekt met de RvT één keer per jaar de risicoanalyses en de werking van de risicobeheersings- en controlesystemen, alsmede noodzakelijk geachte aanpassingen, mede in het licht van de strategie en van de effecten van die beheersing en controle op regeldruk in de organisatie.
