งานและลดโอกาสการกระทำผิด (fraud) เช่น แบ่งแยกผู้พัฒนาระบบงาน (developer) ออกจากผู้มีสิทธิในการนำระบบขึ้นใช้งานจริง เป็นต้น หรือจัดให้มีมาตรการควบคุมทดแทน เช่น การจัดให้มีกระบวนการติดตามและตรวจสอบการ
(USB) หรือ external hard disk เป็นต้น 1. สำนักงานเข้าสังเกตการณ์ (On-site) การควบคุมการใช้งานหรือการเชื่อมต่อสื่อบันทึกข้อมูลพกพา (removable media) 1. บริษัทมีกระบวนการควบคุมการใช้งานหรือการเชื่อมต่อสื่อ