Когато системата е дефинирана достатъчно добре за ефективно управление на рисковете, агенцията разработва и тества пълномащабна система.
Системата може да управлява ефективно риска, ако е дефинирана достатъчно добре.