A gestores internos e equipes terceirizadas estejam alinhados quanto aos objetivos e às estratégias organizacionais.
B a equipe terceirizada, de forma independente dos gestores internos, atenda aos SLAs e as suas matrizes de riscos estejam adequadas para mitigar os riscos existentes.
C a equipe terceirizada, de forma complementar aos gestores internos, produza matrizes de riscos que contemplem os principais riscos existentes.
D a equipe terceirizada, de forma independente dos gestores internos, teste os principais riscos das matrizes de riscos e que sejam guardadas as documentações comprobatórias.
E a equipe terceirizada, de forma complementar aos gestores internos, defina planos de ações para resultados de testes de riscos que não tragam o padrão de conformidade exigido pela metodologia de riscos.