radnje koje su moguće potrebne ako ciljevi povezani s okolišem nisu ostvareni
Organizácia musí vytvoriť, implementovať a udržiavať program (programy) interného auditu, vrátane frekvencie, metód, zodpovedností, požiadaviek na plánovanie a informovania o svojich interných auditoch.