Политика и процедуры, призванные обеспечить разумные гарантии того, что будут достигаться цели определенной сущности. Он состоит из: управления окружающей среды, оценка риска, контроль деятельности, информации и коммуникации и мониторинг.