เริ่มจากการตัดสินใจและหลักฐาน ไม่ใช่โมดูลของผลิตภัณฑ์
เขียนข้อกำหนดแต่ละข้อให้ระบุเหตุเริ่มต้น เรคคอร์ดที่ต้องจัดการ ผู้รับผิดชอบการตัดสินใจ หลักฐาน และเงื่อนไขการเสร็จสิ้น
- Business trigger: A new obligation, risk signal, failed test, expired evidence, finding, exception request, or completed action starts work.
- Managed record: Give obligation, risk, control, test, evidence, finding, action, and decision their own identity and lifecycle.
- Accountable decision: Name who can accept exposure, return weak work, verify completion, retire a control, or close a risk.
- Finish condition: Define the evidence that proves the control, action, decision, or closure is complete.
