PLAN: Wyznaczenie zakresu audytu, analiza specyfiki branży i wybór kluczowych obszarów kontroli (techniczne, prawne, behawioralne).

DO: Wizja lokalna, wywiady z pracownikami, weryfikacja stanu maszyn i dokumentacji. Realne „skanowanie” firmy.

CHECK: Opracowanie raportu z listą luk. Wskazanie miejsc, gdzie „tarcza” jest nieszczelna.

ACT: Rekomendacja priorytetów. Ustalenie z zarządem planu naprawczego i terminów eliminacji zagrożeń.