Noem 3 alternatieven van een goede interne controle samen met functiescheiding?