Khi hệ thống đã được xác định đủ rõ để quản lý rủi ro một cách hiệu quả, cơ quan sẽ phát triển và thử nghiệm một hệ thống quy mô đầy đủ.
Hệ thống có thể quản lý rủi ro hiệu quả nếu được xác định đủ tốt.