Doseganje ciljev je sestavni del vodenja. Proračunski uporabniki se morajo odzivati na vse vrste tveganj, ki lahko vplivajo na doseganje njihovih ciljev. Naloga vodstva je ugotoviti takšna tveganja, oceniti verjetnost, da se pojavijo, potencialne učinke ali izpostavljenost ter se odločiti, kakšne ukrepe je treba sprejeti za obvladovanje teh tveganj na še sprejemljivi ravni. Obvladovanje tveganj je tako proces njihovega ugotavljanja, ocenjevanja in spremljanja ter izvajanja potrebnih kontrol, da bi izpostavljenost tveganjem ohranjali na še sprejemljivi ravni. Obvladovanje tveganj mora biti sestavni del vodenja.

Modele za obvladovanje tveganj je treba prilagoditi tako, da ustrezajo posebnim zahtevam posamezne organizacije, ker se vsaka organizacija sooča z drugačnimi okoliščinami in tveganji.

Ne glede na posebnosti pa se temeljni kontrolni postopki pri vseh proračunskih uporabnikih nanašajo predvsem na kontrole pravilnosti poslovnih dogodkov in podatkov. Ti postopki zajemajo:

• začetno evidentiranje poslovnih dogodkov, pristojnosti in odgovornosti oseb, ki začenjajo in odobravajo poslovne dogodke (pristojnosti in odgovornosti morajo biti natančno opredeljene),
• popolnost zajemanja in obdelave poslovnih dogodkov in podatkov,
• točnost evidentiranja poslovnih dogodkov.

Točnost evidentiranja poslovnih dogodkov se določa z oblikovanjem in uporabo ustreznih obrazcev in evidenc za evidentiranje transakcij in poslovnih dogodkov ter z določitvijo odgovornosti za postopke, s katerimi se razkrivajo napake in druge nepravilnosti.

Vodstvene kontrole, katerih naloga je zagotavljanje neprekinjenega in pravilnega delovanja temeljnih kontrolnih postopkov, obsegajo:

• opravila, ki sledijo temeljnim kontrolnim postopkom in s katerimi se ponovno preverjajo že obdelani podatki,
• opravila za podporo rednega preverjanja in za nadgraditev temeljnih kontrolnih postopkov.

Nadgraditev temeljnih kontrolnih postopkov pomeni:

• določitev in omejitev dostopa do sredstev in informacij,
• ločitev izvajanja nalog odobravanja od pristojnosti za kontroliranje,
• poročanje o zastojih in nepravilnostih pri izvajanju kontrolnih postopkov vodstvu ter določanje pristojnosti in odgovornosti predstojnika oziroma poslovodnega organa za izvedbo poslovnih dogodkov in sprejemanje odločitev.