Als gevolg van nieuwe wetgeving zoals Sarbanes-Oxley en gedragscodes
als die van de commissie Tabaksblat is het de expliciete verantwoordelijkheid van de directie om te zorgen voor een adequaat en effectief risicomanagement en intern beheersingssysteem. Het is opvallend dat deze nieuwe interne-controlevereisten de kredietcrisis niet hebben kunnen voorkomen in een zo streng gereguleerde bedrijfstak als die van de financiële dienstverlening.
De grote vraag is dan ook hoe dit allemaal heeft kunnen gebeuren en welke mogelijke
lessen er te trekken zijn.