Una tiempo recopilada toda la información necesaria, deben analizarse con respecto a los objetivos establecidos y compararse con las normas existentes para patrones de múltiples puntos de datos y tendencias a lo grande del tiempo. A menudo, los controles de riesgos de seguridad fallan adecuado a la desatiendo de liderazgo, fortuna e instrucción.