CEVAP:

Risk yönetimine ilişkin süreçte yapılan analizler sonucunda verilen kararların ve yerleştirilen uygulamaların başarı derecesini ölçmek, gerektiğinde yeni yöntemler geliştirmek ve uygulamaların başarısının devamlılığını sağlamak ve riskleri denetim altında tutmak amacıyla kontrol faaliyetlerinin yürütülmesi gerekmektedir. Kontrol faaliyetleri ile risk yönetim sistemlerinin başarısı güvence altına alınmaktadır. Kontroller başlıca üç amaca hizmet etmektedir. Bu amaçlar;

Amaç 1: Risk iştahı ile üstlenilen risklerin etkisini azaltmaya yönelik olarak, kabul edilebilir risklerin etkisinin azaltılması amacı,

Amaç 2: Kabul edilen riskler dışında kalan risklerin ortaya çıkmasını önlemeye yönelik olarak risklerin ihtimalini azaltma amacı,

Amaç 3: Mümkün olduğunca her iki durumu da kontrol altına alabilmek amacıyla riskin etkisini ve ihtimalini birlikte azaltma amacı olarak sıralanmaktadır