Aan de slag met soft controls

Het aanscherpen van hard controls, zoals regels en procedures blijkt niet voldoende om fraude te voorkomen. Een mix van hard en soft controls lijkt beter. Hoe pak je dit aan?