Quali sono le best practices per l'audit e il controllo interni relativi all'attestato di rischio specifico integrato?