1.Het college voert per jaar één tot maximaal twee onderzoeken naar de doelmatigheid en doeltreffendheid van de organisatie. Hiervoor wordt een tweejarige cyclus gehanteerd. In het ene jaar worden twee onderzoeken en één follow-uponderzoek uitgevoerd en in het tweede jaar één onderzoek en twee follow-uponderzoeken. Deze onderzoeken richten zich vooral op de meest risicovolle processen. Dat zijn die processen waar aspecten als betrouwbaarheid, beheersbaarheid, continuïteit, afbreukrisico, imago, integriteit en beveiliging een belangrijke rol spelen.