记录控制措施
说明如何应对风险，以及如何检查措施。
控制措施记录用来处理系统风险的方法。描述应足够具体，让其他人理解实际操作。
加入措施
开启 Controls，描述措施、执行责任与应对的风险。例子包括人员监督、记录、操作限制与审查程序；请依用途选择。
适用时选择控制类型。人员监督或记录等类型，可直接符合对应检查项目，并显示于 Met by。
定义需要的证据
说明如何检查措施。程序文件可以说明预定审查方式；观察或测试结果则可能说明措施在受检案例中是否有效。
在测试与证据加入所需需求。文件与外部证明需要实质审查，单靠留言或引用不足以满足需求。