Attuazione e monitoraggio del sistema di controllo interno e di gestione dei rischi