Vurder risiko og avgjøre behov Etablere et sentralt styringssenter Gjenføre hensiktsmessig politikk og relatert kontroll Fremme bevissthet Overvåke og evaluere effektiviteten av politikk og kontroll
Det er ikke nødvendig å overvåke eller evaluere effektiviteten av politikk og kontroll.