L'istituto sviluppa una cultura e tecniche per il controllo interno, che sono racchiuse in un modello di gestione del rischio basato sulle migliori pratiche del settore.

Per essere efficaci, queste tecniche dovrebbero essere implementate da tutte le unità dell'ente coinvolto seguendo il modello di gestione del rischio e con lo stesso rigore.