Ed Mallens
Het voor integraal risicomanagement vaak gebruikte COSO-model biedt in de praktijk te weinig handvatten om risicomanagement echt te verankeren. Om dit gat op te vullen, wordt gewerkt aan de ISO 31000-norm, die medio 2009 van kracht wordt. Biedt deze norm wel voldoende handvatten voor een daadwerkelijke verankering van integraal risicomanagement in organisaties?