Sistem riskleri etkin bir şekilde yönetmek için yeterince iyi tanımlandığında, ajans tam ölçekli bir sistem geliştirir ve test eder.
Sistem, yeterince iyi tanımlandığında riski etkin bir şekilde yönetebilir.
Sistem riski etkin bir şekilde yönetemez.