რისკის შეფასებიდან გამომდინარე, დაწესებულების ხელმძღვანელობამ, იდენტიფიცირებული საფრთხის შემცირების ან აღმოფხვრის მიზნით, უნდა დანერგოს კონტროლის ზომები და აამოქმედოს ეფექტიანობის მონიტორინგის  დოკუმენტირებული პროცედურები. კონტროლის ზომების მონიტორინგი შესაძლოა განხორციელდეს აუდიტით, იდენტიფიცირებული პრობლემების მაკორექტირებელი ღონისძიებების დანერგვით,  ინციდენტებისა და უბედური შემთხვევების მოკვლევით, კონტროლის ზომების გაუმჯობესებითა და ეფექტიანობის შესანარჩუნებლად საჭირო რესურსების უზრუნველყოფი