Rischi operativi, modelli dei controlli interni, organi societari