ביקורת פנימית, ניהול סיכונים ובקרה