In de organisatie moet een volledig en actueel overzicht aanwezig zijn van gevoelige regelingen, een zogenaamd risicoregister. De afdeling Concerncontrol is het meest aangewezen organisatieonderdeel om dit overzicht te beheren, omdat daar naast het risicomanagement, ook het toezicht op de rechtmatigheid en interne controle zijn neergelegd. In bijlage 1 is een overzicht opgenomen met alle relevante regelgeving op het gebied van misbruik en oneigenlijk gebruik.
Zowel in de bewaking van dit risicoregister als in het controleplan voor de VIC komen deze regelingen terug.