vurder risiko og avgjøre behov etablere et sentralt styringssenter gjenføre hensiktsmessig politikk og relatert kontroll fremme bevissthet overvåke og evaluere effektiviteten av politikk og kontroll
politikk og kontroll skal overvåkes og evalueres
det er ikke nødvendig å overvåke eller evaluere effektiviteten av politikk og kontroll