Internal Audit e compliance, livelli diversi