vurdering av risiko og identifisering av nødvendige retningslinjer og kontroller for generelle støttesystemer, for eksempel organisasjonens nettverk eller sentrale databehandlingssentre, som støtter flere forretningsenheter
å finne ut risikoer og politikk samt kontroll for generelle støtteordninger
ignorerer risikoen for de generelle støtteordningene