All such systems should be based on common principles and standards; they should take account of inherent risks as well as striking the right balance between the cost of controls and the benefits they bring.
Všechny tyto systémy by měly být založeny na společných zásadách a standardech - měly by zohledňovat inherentní rizika a dosáhnout správné rovnováhy mezi náklady na kontroly a přínosem těchto kontrol.