• Riskin gerçekleştiği her noktada yönetim zaafiyetleri olduğu kesindir.

• Gözle görülür, elle tutulur, izlenebilir ve raporlanabilir risk yönetiminin olmadığı her noktada yönetim zaafiyetleri olduğu kesindir.

• Risk yönetimi etkinliğinin düşük olduğu her noktada yönetim zaafiyetleri muhtemeldir.

• Yönetimin güvence vermesi, elle tutulur, gözle görülür, izlenebilir, raporlanabilir ve denetlenebilir kontrol sistemlerinin varlığı ile sağlanabilir.

• Denetim sisteminin olmadığı yerde, risk yönetimi sisteminin de kontrol sisteminin de güvence verdiğini söylemek mümkün değildir.

• Risk yönetimi sisteminin ve kontrol sisteminin olmadığı yerde, iç denetim sisteminin güvence verdiğini söylemek mümkün değildir.

Tüm dünyada yöneticilik becerilerinde büyük bir boşluk yaşanıyor. Araştırmalar bu boşluğun "8 yıl" ı bulduğunu gösteriyor. Yani liderlik koltukları 8 yıllık bilgi, deneyim ve tecrübe boşluğu taşıyor.

Bu boşluk, teknik beceriler ile doldurulmaya çalışılıyor ancak, yöneticilik, bu becerilerden çok daha fazlasını gerekiyor.

Bu boşluk; sistemi tanımak, risklere şahit olmak, kontrolleri test etmek ve deneyimlemek kısacası neyin çalışıp neyin çalışmadığını görmeyi içeriyor.

Bu boşluk; stresle ve zor durumlarla başetme becerisini bloke edip; önceliklendirme, analiz etme, yorumlama becerilerine ket vuruyor ve hatalı kararlara hatta zincirleme hatalı kararlara açık hale getiyor.

Mesela hata yapmamak değil, hatayı kurumsallaştırabilmek. Hatayı, doğruyu, deneyimi, tecrubeyi, bilgiyi kurumsallaştırabilmek.

Karmaşık tanımlara ihtiyaç yok, "kurumsallaşmak" işte tam da bu demek.

Bu işin denklemi ise; "süreç yönetimi, risk yönetimi, kontrol yönetimi ve denetim sistemlerinden" oluşuyor. Bu denklem, onlarca yıldır yönetimin temelini oluşturuyor. Bu denklemi başarılı şekilde kurmuş bir organizasyon, üzerine istediği yönetim modelini inşa etme özgürlüğüne ve kabiliyetine sahip demektir.