Établir un système d'évaluation et de gestion des risques pour les clients Établir un système complet de compréhension et d'évaluation de l'unité auditée Établir un système de signalement des demandes d'incidents anormaux ou majeurs Système de sanctions