De Belastingdienst streeft ernaar om het niveau van interne beheersing te verbeteren, specifiek voor de ontwikkeling van het In Control Statement (ICS) en de Baseline Informatiebeveiliging Overheid (BIO). Ter ondersteuning van deze doelen is het programma Governance Risk & Compliance (GRC) opgezet, waarbij een nieuwe applicatie genaamd Corporater is aangeschaft. De implementatie van deze applicatie start gefaseerd en zal moeten zijn ingericht en geconfigureerd vóór 1 januari 2026. Het GRC-programma omvat verschillende doelstellingen, zoals het opstellen en uitvoeren van een implementatieplan na deze datum en het opbouwen van kennis binnen de Belastingdienst. Het programmateam bestaat momenteel uit tien medewerkers en er zijn meerdere werkstromen opgericht om de voorbereiding op de implementatie te faciliteren.