Kuruluşun risk yönetimi programının denetimini yaparken, bir iç denetçi ilk olarak aşağıdakilerden hangisini kontrol etmelidir?

Bir iç denetçi, kuruluşun risk yönetimi programını denetlerken öncelikle politikalar ve prosedürleri kontrol etmelidir. Çünkü bunlar, risk yönetimi çerçevesinin temelini oluşturur ve programın nasıl yürütülmesi gerektiğini tanımlar. Varlık yönetimi, güvenlik açığı değerlendirmesi ve iş etki analizi gibi diğer seçenekler, risk yönetimi sürecinin önemli adımları olsa da, bu adımların doğru bir şekilde uygulanıp uygulanmadığını değerlendirmek için öncelikle tanımlanmış politikalara ve prosedürlere ihtiyaç vardır. Politikalar, risk yönetimi hedeflerini ve sorumluluklarını belirlerken, prosedürler bu hedeflere ulaşmak için atılması gereken somut adımları açıklar.