Establece línea base, revisa periódicamente e investiga cambios en vez de informar solo totales. Aplícalo específicamente a decisiones de riesgo alineadas con el negocio, responsabilidad, resiliencia, evidencia de inversión y confianza. Registra responsable, evidencia, decisión y fecha de revisión para que otra persona cualificada pueda verificar el resultado.