La Directiva 1937/2019 sobre la protección de las personas que informan sobre infracciones del derecho de la Unión entró en vigor muy recientemente. Sin embargo, la Directiva 1937/2019 carece de orientación suficiente sobre la implementación o gobernanza de los marcos de denuncia. Además, la literatura existente carece de una definición de denuncia y marcos de denuncia que sea apropiada para la auditoría interna y la prevención del fraude. El propósito de este documento es abordar la falta de una definición de denuncia y un marco de denuncia apropiado para la auditoría interna y guiar los roles y responsabilidades dentro de una organización para aplicar y mantener un marco de denuncia sólido. A tal efecto, se utiliza el Modelo de Tres Líneas, uno de los modelos teóricos más reconocidos en la gobernanza efectiva del riesgo y la auditoría interna.