Quali sono le differenze tra un'ispezione interna e un audit esterno sul rischio basso in un'azienda?