Пользовательский и публичный контроль являются факультативными, и, стало быть, в реальной ситуации могут использоваться активно или небрежно, могут вообще не использоваться. Поэтому в систему контроля целесообразно ввести специализированный аудиторский модуль (AM), которому будет вменен в обязанность постоянный, полный и ответственный контроль выделенного ему депозитария.

Владельцами депозитария и аудиторского модуля должны быть не аффилированные структуры. Аудитор (владелец AM) - ответственное лицо, материально отвечающее за качество исполнения своих функций.

Одной из функций депозитария является периодическая проверка эффективности осуществляемого контроля. Для этого депозитарий периодически имитирует искажение не связанного с пользователями служебного хэшкода и фиксирует время обнаружения этого события. Если оно выходит за рамки наперед заданного значения, аудитор штрафуется в пользу депозитария.

Аналогично, депозитарий штрафуется в пользу аудитора, если аудитор обнаруживает искажение пользовательских хэшкодов.