når systemet er definert godt nok til å håndtere risikoer effektivt, utvikler og tester byrået et fullskala system
systemet kan håndtere risiko effektivt hvis det er definert godt nok
systemet er ikke i stand til å håndtere risiko effektivt i det hele tatt