Риск-менеджер, аудитор