De aanbevelingen van de Monitoring Commissie Corporate Governance (Commissie Frijns) (2005) over risicobeheersings- en controlesystemen zijn een belangrijke stap in de goede richting om de risicoparagraaf in het jaarverslag de noodzakelijke inhoud te geven. Deze commissie evalueert de toepassing van de code Tabaksblat (Commissie Corporate Governance, 2003), inclusief Best Practice bepaling II.1.4 inzake de risicoparagraaf in het jaarverslag. De invloed van Frijns is duidelijk zichtbaar in de jaarverslagen 2005 die in vergelijking tot 2004 meer inzicht verschaffen op het gebied van risico beheersing; zo’n 89% van de AEX- en Midkap-fondsen heeft in het jaarverslag een ‘in-control’ verklaring opgenomen. Maar de commissie Frijns laat nog steeds een aantal cruciale uitvoeringsvragen onbeantwoord. Er wordt onvoldoende richting gegeven aan het hanteren van normen bij de oordeelsvorming over het effectief zijn van de risico beheersingssystemen, over de interpretatie van het begrip tekortkoming, over de diepgang van de risicoparagraaf en over methoden en technieken voor het testen van de werking van systemen. In de praktijk zal dit blijven leiden tot onzekerheden en ongewenste misvattingen bij de opstellers van de risicoparagraaf en de gebruikers in de markt. Dit artikel gaat in op deze onduidelijkheden en misvattingen en houdt tevens een advies in om te komen tot een werkbare oplossing die rekening houdt met het feit dat de meeste ondernemingen nog maar net begonnen zijn met het formaliseren en verder professionaliseren van organisatiebrede risicobeheersingssystemen. Dit betekent ons inziens dat terughoudendheid moet worden betracht met regelgeving over het extern publiceren van het oordeel over de effectieve werking van de risicobeheersingssystemen. De vlag dekt immers de lading (nog) niet en mist de internationale aansluiting.