Met deze aanpak worden de controlecomponenten van systemen geëvalueerd in het licht van conformiteit en doeltreffendheid, volgens een schaal die lijkt op die van de Rekenkamer, waarbij programma's in drie groepen worden ingedeeld volgens het niveau van de verkregen zekerheid: redelijke zekerheid, zekerheid zonder beperkingen, en beperkte of geen zekerheid.
Cette approche permet d'apprécier les composantes de contrôle des systèmes sous l'angle de la conformité et de l'efficacité grâce à un barème semblable à celui de la Cour des comptes, en classant les programmes en trois catégories selon le degré d'assurance obtenu: assurance raisonnable, assurance assortie de limitations et assurance limitée/aucune assurance.