Risk politikaları oluşturuldu. Şimdi sıra uygulama prensiplerine uyumun ölçülmesi, takibi ve değerlendirilmesidir.
İç kontrol esasında hataları aramak değil, hatanın oluşmasını engelleyici prensiplerle uyumlu bir yapı oluşturmaktır.
Güçlü kurulmamış bir iç kontrol mekanizması; yetki karmaşası, hatalı raporlama, nakit kaybı, banka ve piyasa güvensizliği ile operasyonel risk gibi belirsizlik ve kayıplar yaratır. Güçlü iç kontrol ise işletmeler için güven üretir.
İç kontrol, risk yönetiminin uygulama alanıdır. Süreçlerin kişilere değil sisteme bağlı olduğu; görev tanımları, yetki ve sorumluluk çerçevesinde oluşturulduğu; tüm departmanlarla şeffaf ve uyumlu olduğu bir yapı hedeflenmelidir.
Scorist yaklaşımı: bütçe–gerçekleşen uyum takibi, limit/risk kontrol mekanizması, tahsilat–ödeme disiplin göstergeleri, kâr merkezi performans kontrolü ve denetlenebilir veri yapısı şeklindedir.
Bu seri boyunca hedeflediğimiz yapı: 1) Finansal disiplin 2) Ölçülebilir performans 3) Risk yönetimi 4) Banka uyumlu ve kredibilite güçlü yapı 5) Stratejik karar yetkinliği 6) Değer yaratma ve sürdürülebilir güç.