Рекомендации по совершенствованию должны содержать обоснование на основе фактов, а не общих фраз о соответствии стандартам. Должен быть проведен анализ рисков и описано, к чему может привести отказ от выполнения мероприятий. Рекомендации не должны сводиться к простому внедрению процессов без учета причин проблем и конкретных возможностей организации.