Dere bør ha minst tre kontrollnivåer i deres governance-arbeid.
Linjekontroll – de som utfører compliance-arbeidet.
Stikkprøvekontroller – de som sjekker og tar stikkprøver av at det er gjort.
Interne/eksterne revisjoner – de som sjekker at det er tatt stikkprøver av at det er gjort.