Riskianalyysiin perustuva ehkäisevien, ilmaisevien ja lieventävien kontrollien suunnittelu, vaikuttavuuden arviointi sekä kontrollikorin kokonaisvastaavuuden raportointi.