Beleid en beheersmaatregelen werken alleen als mensen deze begrijpen, naleven en elkaar aanspreken wanneer dat nodig is. Gedrag bepaalt daarom in belangrijke mate of risico’s tijdig worden herkend, besluiten zorgvuldig worden genomen en signalen daadwerkelijk worden opgevolgd.
Toezichthouders en beroepsorganisaties besteden steeds meer aandacht aan risicocultuur, gedrag en effectieve governance. Organisaties moeten niet alleen aantonen dat beheersmaatregelen bestaan, maar ook begrijpen hoe deze in de praktijk functioneren en welk gedrag daaraan bijdraagt.