Bör eller kan företag använda en mall? Vad är för- och nackdelarna med att använda en sådan? Vad skiljer egenkontroll från ett egenkontrollprogram? Hur säkerställer man att "rätt person med rätt kompetens" får rätt uppgifter? Vad bör företaget tänka på när det gäller bemanningsrutiner?