Đánh giá rủi ro và xác định các chính sách cũng như biện pháp kiểm soát cần thiết cho các hệ thống hỗ trợ chung, chẳng hạn như mạng toàn tổ chức hoặc trung tâm xử lý dữ liệu trung tâm, hỗ trợ nhiều đơn vị kinh doanh.
Tìm ra các rủi ro và chính sách cũng như các biện pháp kiểm soát đối với các hệ thống hỗ trợ chung.