Dit artikel beschrijft een onderzoek naar de wijze waarop criminologische theorieën internal auditors helpen bij het begrijpen en aanpakken van mogelijke oorzaken van afwijkend gedrag binnen organisaties. Hierbij staat niet de inbreukmaker centraal, maar de omgevingsfactoren in de organisatie die invloed hebben op het gedrag van de (potentiële) inbreukmaker; het gaat dus niet om de appel, maar om de mand. Het benadrukt het belang van een multidisciplinaire benadering en biedt praktische aanbevelingen voor het toepassen van criminologische inzichten in de internal auditpraktijk.