Wanneer het systeem goed genoeg is gedefinieerd om risico's effectief te beheren, ontwikkelt en test het bureau een volledig systeem.
Het systeem kan risico's effectief beheren als het goed genoeg wordt gedefinieerd.