Artikel 3

3.1. Het bestuur is verantwoordelijk voor het opstellen van de risicobereidheid, verbonden aan de strategie en de activiteiten van de publieke media-instelling, waarna deze wordt vastgesteld door de raad van toezicht.
3.2. Het bestuur is verantwoordelijk voor het bestaan, de inrichting en adequate werking van het interne risicomanagement- en controlesysteem, inclusief de periodieke toetsing van de effectiviteit van het systeem.
3.3. Als binnen de kaders van de Mediawet 2008, en met het oog op het vervullen van de publieke media-opdracht, activiteiten worden uitgevoerd door derden, dan stimuleert het bestuur een adequate interne beheersing bij de uitvoering van deze activiteiten.
3.4. De raad van toezicht is verantwoordelijk voor het toezicht op (de effectiviteit van) het interne risicomanagement- en controlesysteem. De raad van toezicht bespreekt in elk geval eenmaal per jaar de voornaamste risico's verbonden aan de publieke media-instelling, alsmede de uitkomsten van de toetsing door het bestuur van de inrichting en werking van het interne risicobeheersings- en controlesysteem en eventuele significante wijzigingen in dat systeem. Van de uitkomst van deze bespreking wordt melding gemaakt in het jaarlijkse verslag van de raad van toezicht.