Sisekontroll ja -audit
org-s, kuna ta väljendab juhtkonna suhtumist ja teadmisi sisekontrolli süsteemi olemusest ja
tähtsusest org-s.
2. Riskide hindamine. Eelduseks riskide hindamisele on eemsärkide määratlemine,
mida tehakse org-i eritasanditel ning seejärel integreeritakse omavahel org-i erinevate seoste
kaudu ühtseks visiooniks. Riskide hindamine tähendab nende identifitseerimist ehk kindlaks
tegemist, viima läbi eesmärkide saavutamist takistavate ohtude analüüsi, mis on aluseks
edasipidistele tegevustele ehk riskide maandamiseks ehk riskide juhtimiseks. Riskide
juhtimisega tuleb saavutada olukord, et võimaliku riski saabumisel oleks sellega kaasnev oht
kõige minimaalsem. Riskide hindamine annab hinnangu oskustele juhtida võimalikke muutusi
org-s.
3. Kontrolli tegevused. Selle all mõeldakse org-i poliitikaid ja protseduure, mis tagavad
org-i juhtimise selliselt nagu juhtkond on seda kavandanud. Sellised tegevused peavad