de omfatter aktiviteter som er utformet for å takle risikoer som fører til svindel og feil
det er risikoer som kan føre til at feil blir gjort
aktivitetene brukes til å identifisere belønninger for svindel