जोखिम का आकलन करना और सामान्य समर्थन प्रणालियों के लिए आवश्यक नीतियों और नियंत्रणों की पहचान करना, जैसे संगठन व्यापी नेटवर्क या केंद्रीय डेटा प्रसंस्करण केंद्र, जो कई व्यावसायिक इकाइयों का समर्थन करते हैं।
सामान्य समर्थन प्रणालियों के लिए जोखिम और नीतियों के साथ-साथ नियंत्रणों का पता लगाना।