Il sistema può essere progettato e formulato dal servizio di audit interno dell’azienda, e le procedure operative dell’azienda e dei vari servizi funzionali assicurano, attraverso il metodo di verifica, che il sistema sia generalmente riconosciuto e compreso all’interno dell’azienda.