जब प्रणाली को प्रभावी ढंग से जोखिम प्रबंधन के लिए पर्याप्त रूप से परिभाषित किया जाता है, तो एजेंसी एक पूर्ण-स्तरीय प्रणाली का विकास और परीक्षण करती है।
यह प्रणाली जोखिम को प्रभावी ढंग से प्रबंधित करने में असमर्थ है।