1. 먼저 내부 통제 단위의 비즈니스 요구 사항과 목표를 고려하여 정보 적용 범위의 구체적인 목표와 범위를 결정합니다.
2. 둘째, 내부 통제 단위의 기존 정보 인프라와 기술 수준을 평가하여 업그레이드 또는 개선이 필요한지 여부를 파악합니다.
3. 마지막으로 예산, 시간, 자원 등의 요소를 고려하여 적절한 정보 서비스 공급업체 또는 솔루션을 선택하여 내부 통제 단위를 포괄합니다.