Governance van risico’s was altijd heel duidelijk. De lijnorganisatie runt de business. Onderdeel daarvan is dat je dus ook ervoor zorgt dat je je doelstellingen behaalt en dat je met omstandigheden die in de weg kunnen staan (risico’s) adequaat omgaat. Om vast te stellen of de organisatie dat ook werkelijk zo doet zoals met de directie of het bestuur was afgesproken, beschikken de meeste organisaties over een interne auditdienst of -afdeling. Die geeft zekerheid over of de afspraken goed worden nagekomen.