Compliance aziendale, come attivare i giusti controlli