Kontrollsystemet ska vara öppet och omfattande och löpande rapportera om potentiella problem och hot .