De nieuwe Verklaring Omtrent Risicobeheersing (VOR) moet vooral leiden tot gedrags- en cultuurverandering. Bestuurders kunnen hun eigen keuzes maken, maar moeten wel de risico’s en eventuele zwakheden binnen hun organisatie beschrijven.