Quali sono i passaggi per redigere un programma di audit e controllo interno con il supporto di un RSPP esterno?