Risicomanagementbeleid is bestuurlijk vastgesteld en geïmplementeerd, waarbij bestuur en het ambtelijk apparaat meer bewust worden gemaakt van risico's en te nemen beheermaatregelen als onderdeel van het in control komen.