ประเมิน ความเสี่ยง และ กำหนด ความต้องการ ให้ มี การ สร้าง จุดโฟกัส ที่ เหมาะสม กับ นโยบาย ที่ เหมาะสม และ การ ควบคุม ที่ เกี่ยวข้อง โปรโมท การรับรู้ และ ประเมิน นโยบาย และ การ ควบคุม ประสิทธิ์
นโยบาย และ การ ควบคุม ประสิทธิ์ ต้อง ได้รับ การ ติดตาม และ ประเมิน โดย ผู้บริหาร