Risk assessment
2002年颁布的萨班斯奥克斯利法案要求美国所有上市公司利用控制机制，进行内部控制评估。很多公司选择特雷德韦委员会赞助组织委员会（Committee of Sponsoring Organizations of the Treadway Commission，简称COSO）的内部控制机制，包括风险控制机制。后来，证券外汇委员会(Securities and Exchange Commission，简称SEC)和PCAOB在2007年，对自上而下财务评估提出了更严格要求，包括进行欺诈风险评估。欺诈风险评估一般是发现潜在欺诈风险情景，进行恰当管理，采取行动。