b) De kan hjelpe organisasjoner med å overholde regulatoriske krav og beste praksis i bransjen.
c) De bør kun utføres av kvalifiserte og erfarne sikkerhetspersonell.
d) De er ikke nødvendige hvis en organisasjon allerede har et omfattende sikkerhetsstyringssystem på plass.