Riskianalyysiin perustuva ehkäisevien, ilmaisevien ja lieventävien kontrollien suunnittelu, vaikuttavuuden arviointi sekä kontrollikorin kokonaisvastaavuuden raportointi.
Kontrollikorin ideaalipainotus
Ehkäisevät kontrollit 60 %
Ilmaisevat kontrollit 10 %
Lieventävät kontrollit 30 %
↓
Suunnittelu → arviointi → toteutus → riskitason uudelleenarviointi