記錄控制措施
說明如何應對風險，以及如何檢查措施。
控制措施記錄用來處理系統風險的方法。描述應足夠具體，讓其他人理解實際操作。
加入措施
開啟 Controls，描述措施、執行責任與應對的風險。例子包括人員監督、記錄、操作限制與審查程序；請依用途選擇。
適用時選擇控制類型。人員監督或記錄等類型，可直接符合對應檢查項目，並顯示於 Met by。
定義需要的證據
說明如何檢查措施。程序文件可以說明預定審查方式；觀察或測試結果則可能說明措施在受檢案例中是否有效。
在測試與證據加入所需需求。文件與外部證明需要實質審查，單靠留言或引用不足以滿足需求。