En verksamhet som traditionellt varit inriktad på att kontrollera efterlevnaden av givna regler och att analysera historiska data , blir nu allt tydligare inriktad på att aktivt utveckla och anpassa regelverk , analysera företagens riskexponeringar och riskhantering och överhuvudtaget agera proaktivt och förebyggande .