Een In Control verklaring is een verplichting van het bestuur van een beursgenoteerde vennootschap om als uitvloeisel van de best-practice bepaling van de Code Tabaksblat in het jaarverslag te verklaren dat de interne risico beheersing-, en controlesystemen adequaat en effectief zijn en daarvan bovendien een onderbouwing te geven.(tenzij de vennootschap het principe van “pas toe of leg uit” toepast). In een voorbeeldverklaring opgesteld door de Commissie Frijns wordt dit toegespitst op de financiële verslaggevingrisico’s, maar de Code Tabaksblat adviseert ook uitspraken over de beheersing van operationele en strategische risico’s.
Betwijfeld wordt of er objectieve normen zijn om vast te stellen dat (alle) controlesystemen effectief zijn. In het Burgerlijk Wetboek is bij de herziening van de structuurregeling bepaald dat bestuurders van niet-beursgenoteerde vennootschappen (NV en BV) tenminste eenmaal per jaar de Raad van Commissarissen schriftelijk op de hoogte moeten stellen van de hoofdlijnen van het strategisch beleid, de algemene en financiële risico’s en het beheers- en controlesysteem van de vennootschap. In specifieke situaties kan de bestuurder persoonlijk aansprakelijk worden gesteld voor de jaarrekening.
