A auditoria interna e gestão de riscos pode contribuir através da avaliação do ambiente de controle, aprimoramento de políticas e procedimentos.