Het beheersen van compliance risico’s vraagt om een opzet van een compliance functie.