A responsabilidade primária na prevenção e detecção de fraudes em uma organização é: