They are documenting what their requirements are from the perspective of the risk officer (and sometimes the internal auditor).
Ik ben heel benieuwd naar jouw mening, laat het me weten in de comments! •••••••••••••••••••••••••••••••••••••••••••••