نبدأ من متطلبات الجهات التنظيمية المحلية، ونستعين بالمعايير الدولية حين تفيد.
أول سؤال دائمًا: ما الذي تطلبه الجهة الرقابية منكم تحديدًا؟ ثم نبني ما يلزم لتلبيته بأبسط شكل ممكن.
المعايير الدولية مثل توصيات مجموعة العمل المالي وأطر ISO مرجع مفيد للمقارنة والتحسين. نستخدمها لرفع الجودة، ولا نفرضها حيث لا يطلبها أحد.