A kockázat elemzés eredményeinek figyelembevételével a szervezet folyamatainak kialakításakor vagy felülvizsgálatakor értékelni szükséges, hogy a kockázatok megfelelő csökkentése érdekében milyen kontrollokat kell beépíteni a folyamatba, és azokat hová kell elhelyezni. A kontrollok bevezetésekor meg kell határozni az adott kontroll célját, vagyis azt, hogy a kontroll bevezetésétől milyen eredményt, milyen jellegű kockázat csökkentését várjuk el. A kockázatértékelést és a kockázatokra történő válaszadást együttesen tekinthetjük kockázatkezelésnek. Az integrált kockázatkezelési rendszer folyamatalapú kockázatkezelési rendszer, amely a szervezet minden tevékenységére kiterjed, egységes módszertan és eljárások alkalmazásával, a szervezet célkitűzéseinek és értékeinek figyelembevételével biztosítja a szervezet kockázatainak teljes körű azonosítását, azok meghatározott kritériumok szerinti értékelését, valamint a kockázatok kezelésére vonatkozó intézkedési terv elkészítését és az abban foglaltak nyomon követését. További információkat olvashat a belsokontrollrendszer.hu weboldalon!