Dazu gehört ein Vorschlag zur Stärkung der internen Risikomanagement- und Prüfungskapazität im IKT-Bereich, die Benennung des zur Erreichung der strategischen Ziele erforderlichen Ressourcen- und Finanzierungsbedarfs sowie ein Modell eines IKT-Prüfungsplans für die nächsten drei bis fünf Jahre.
这方面包括建议加强内部信息和通信技术风险管理和审计能力；确定为实现战略目标所需的资源和资金数额；制定今后三至五年的信息和通信技术审计计划范本。