Het intern controleprotocol bevat een onderbouwing:

  • - van de keuze voor het inrichten van de controles;
  • - hoe de op grond van de risicoanalyse geconstateerde risico’s worden verkleind door de wijze waarop de intern controles zijn ingericht en worden uitgevoerd.