Das BMF habe die Fragen, ob es ein Risikomanagement in der öffentlichen Verwaltung brauche und wie dieses in der öffentlichen Verwaltung implementiert werden könne, für sich beantwortet und damit begonnen, ein an seiner Strategie ausgerichtetes ganzheitliches Governance-Risk-Compliance-Management (GRC-Management) zu entwickeln.