Naast de harde risicobeheersings- en controlesystemen zoals bedoeld in 6.1, besteden bestuur en RvT, elk vanuit hun eigen rol, ook aandacht aan ‘soft controls’: (beheersings) maatregelen die, meer dan ‘hard controls’, ingrijpen op het persoonlijk functioneren van medewerkers. Daarbij gaat het onder meer om: betrouwbaarheid, integriteit, dienstbaarheid, functionaliteit, onafhankelijkheid, transparantie, zorgvuldigheid, maar ook om motivatie, (loopbaan)perspectief en diversiteit. Voorbeeldgedrag door leidinggevenden is hierbij van groot belang (‘tone at the top’). Hoewel minder direct meetbaar, kan daarmee een belangrijke bijdrage worden geleverd aan het beheersen van risico’s. (Zie ook Principe 1: Cultuur.)
