Membuat penilaian yang seksama terhadap kebutuhan organisasi dalam hubungan dengan kemampuannya;
Pastikan bahwa sistem tetap fokus pada kinerja pencegahan dan perlindungan;
Perlu diketahui bahwa sistem dirancang untuk meningkatkan dan bukan untuk membenarkan dirinya sendiri