Сбор информации, характеризующей деятельности предприятия по выполнению требований правовой (нормативной) базы и внутренних регламентов; анализ выбранной информации, выявление и оценкарисков предприятия; документирование процедур внутреннего контроля в соответствии с установленным порядком; оценка значимости выявленных отклонений и нарушений