Si un fraude significativo ha ocurrido a lo interno de su organización, es importante que la gerencia y la actividad de auditoría hagan una retrospectiva y consideren las lecciones aprendidas. Por ejemplo:

¿Cómo ocurrió el fraude?

1. ¿Qué controles fallaron?
2. ¿Qué controles fueron anulados?
3. ¿Por qué el fraude no fue detectado más temprano?
4. ¿Qué señales de alerta pasaron inadvertidas por la gerencia?
5. ¿Qué señales de alerta no fueron detectadas por auditoría interna?
6. ¿Cómo pueden evitarse fraudes futuros o cómo se les puede detectar más fácilmente?
7. ¿Qué controles deben reforzarse?
8. ¿Qué planes de auditoría interna y pasos de auditoría deben ser mejorados?
9. ¿Qué capacitación adicional es necesaria?

Tanto la gerencia como los auditores internos pueden mantener reuniones para debatir las lecciones aprendidas. Una retroalimentación dinámica en el curso de tales reuniones debe recalcar la importancia que tiene el adquirir información actualizada del perfil de los perpetradores y sobre los esquemas de fraude usados, de modo que ayude a la organización a combatir este mal.