Bepaal doel en toepassingsgebied
We bespreken welk risico een regel moet beperken en voor welke accounts en toepassingen die bedoeld is. Radorfa inventariseert bestaande beleidsregels en uitzonderingen. Een nieuwe regel wordt niet los beoordeeld: samenloop kan een andere uitkomst geven dan één instelling op zichzelf doet vermoeden.