इसी तरह, जैसा कि पहले चर्चा की गई है, प्रबंधक सुरक्षा नियंत्रणों के मूल्य को अधिक सटीक रूप से मापने और जोखिम कारकों पर बेहतर डेटा प्राप्त करने के लिए व्यावहारिक तकनीकों की तलाश कर रहे हैं।
वे इस जानकारी को यह निर्धारित करने के लिए चाहते हैं कि पहले किन जोखिम कारकों पर काम करना है।