Đánh giá rủi ro và xác định nhu cầu Thiết lập đầu mối quản lý trung tâm Thực hiện các chính sách phù hợp và các biện pháp kiểm soát liên quan Nâng cao nhận thức Giám sát và đánh giá hiệu quả của chính sách và kiểm soát
Hiệu quả của chính sách và kiểm soát phải được theo dõi và đánh giá.