应为所有（潜在）影响和风险制定控件。遵循避免的缓解层次结构，最小化，减轻，修复和补偿/偏移。还遵循消除，替代，工程，分离，管理和PPE的控制层次。控制的优先级应反映这些层次结构。
潜在社会和人权影响和风险的控制通常是跨职能的。虽然S＆SD可能是一个风险所有者，但控制业主可能包括社会绩效，安全性等，反之亦然。
根据这一点过程，所有风险或潜在的影响因其社会后果水平的高或主要影响是优先事项，而不论其可能性如何。应为每个弓形分析开发。父母蝴蝶结已被团体社交表现开发的共同并根据需要可用于网站。必须在最小和相关的位置实现站点，父弓中标识的关键控件，并确定与网站上下文相关的其他控件。
发展控制和弓箭的过程应由风险所有者引导，并应包括所有控制所有者。应澄清应明确控制，以及不同部门在控制所有权，实施和监测和评估中的角色和责任（见下文）。
对弱势群体的潜在不利影响需要特定和/或额外的对照。网站也可能需要启动额外的，有针对性和长期措施，以解决脆弱性的原因和后果。
如果其中一些受影响的人容易受到影响，其他人不是，地点应该提供两个不同的后果水平，并为那些容易受到影响的人开发加法控制。
为了减轻与相关的外部利益相关者的累积影响，参与和/或与地区和/或地方当局中活跃的其他公司或地点的伙伴关系可能需要。