25. Validation

Gli enti sono tenuti a documentare il processo di reporting in ambito IRC, le valutazioni della misurazione del rischio che ne derivano e il ruolo che tali valutazioni svolgono nella gestione del rischio degli enti.

Dovrebbero essere previste e integrate procedure per la gestione del rischio che, in base alla valutazione dell'IRC, possono comportare azioni correttive.