A teste e verificabilidade da funcionalidade dos processos e procedimentos aderentes à legislação aplicável.
B análise crítica dos controles em intervalos de tempo previstos na legislação aplicável.
C identificação, pelos gestores, de toda a legislação aplicável à organização.
D consideração, nos processos e procedimentos, da cadeia de custódia prevista na legislação aplicável.
E identificação clara, para a organização, dos papéis e das responsabilidades pela manutenção e aplicação da legislação.