На підприємстві створюється система внутрішнього контролю, яка складається з:
1) управління ризиками;
2) контролю за дотриманням норм (комплаєнс);
3) внутрішнього аудиту.
Система внутрішнього контролю також повинна включати систему запобігання корупції та систему повідомлень про порушення.