Sistem riskleri etkili bir şekilde idare edecek kadar iyi tanımlanmış , ajans tam ölçekli bir sistem geliştirir ve test eder .
Sistem , yeterince iyi tanımlanmış olursa riski etkili bir şekilde yönetebilir .