De processen worden, met toepassing van risicoanalyses, beheerst op drie niveaus:
de eerste lijn, waar beheersmaatregelen in het proces worden ingeregeld (al dan niet geautomatiseerd) en het management toeziet op naleving en effectiviteit;
de tweede lijn, die het proces als geheel en de werking van de eerstelijns maatregelen monitort. Als de restrisico’s afwijken van wat wordt beoogd, stimuleert zij de eerste lijn tot aanpassingen;
de derde lijn; die de samenwerking van de eerste en tweede lijn beoordeelt en helpt verbeteren, met onderzoeken in lijn met de doelstelling van de provincie.
Artikel 4:
Beheersing van processen
Onderdeel van Besluit van Gedeputeerde Staten van Utrecht van 1/11/2022, nr. UTSP-1817509148-03, tot vaststelling van een controllerstatuut