توسع فقط بعد تحقق معايير القبول وتوفر الموارد وقبول المخاطر المتبقية. طبّق ذلك تحديداً على قرارات مخاطر متوافقة مع العمل ومساءلة ومرونة وأدلة استثمار وثقة أصحاب المصلحة. وسجّل المالك والأدلة والقرار وموعد المراجعة كي يستطيع شخص مؤهل آخر التحقق من النتيجة.