Vermeiden Sie unklare Verantwortung, Tool-First, zu großen Umfang, schwache Nachweise und Einmalprüfungen. Wenden Sie dies konkret auf geschäftsbezogene Risikoentscheidungen, Verantwortung, Resilienz, Investitionsnachweise und Vertrauen an. Dokumentieren Sie Verantwortung, Nachweise, Entscheidung und Prüftermin, damit das Ergebnis verifiziert werden kann.