Gestão de riscos, Compliance e Auditoria