Olyan eljárásrendek és szabályzatok, melyek arra szolgálnak, hogy ésszerű biztosítékot nyújtsanak az egyes szervezetek célkitűz A következőkből áll: a környezet szabályozása, kockázatfelmérés, ellenőrzési tevékenységek, infomáció és kommunikáció, valamint nyomonkövetés.