Có quy chế chưa chắc đã kiểm soát được rủi ro. Doanh nghiệp cần bảo đảm quy định nội bộ phù hợp với hoạt động thực tế, xác định rõ trách nhiệm và được kiểm tra trong quá trình vận hành.