for å vurdere risikoen ved å bestemme arten og omfanget av uriktige betalinger bør følgende strategier brukes
de hadde strategier for å håndtere de uriktige betalingene
de tenkte ikke på å bestemme risikoene som er involvert