Vidaus kontrolė

Kalbant apie CSRBB kontrolės politiką ir procedūras, įstaigos turėtų nusistatyti tinkamus patvirtinimo procesus, peržiūros ir kitus mechanizmus, kurių tikslas – pakankamai užtikrinti, kad būtų įgyvendinami rizikos valdymo tikslai.

Įstaigose turėtų būti sukurti CSRBB nustatymo, matavimo, stebėsenos ir kontrolės procesai, kuriuos reguliariai peržiūri nepriklausomas auditorius (kuris gali būti vidaus arba išorės auditorius). Tokiais atvejais vidaus ar išorės auditorių arba kitų lygiaverčių išorės šalių parengtas ataskaitas reikėtų teikti atitinkamoms kompetentingoms institucijoms.