Då går myndigheten genom rutiner och eventuell dokumentation och bekräftar genom stickprov ” i verkligheten ” på företaget att systemet inte bara är teoretiskt utan också tillämpas och fungerar så att det ger avsedd effekt .