Por lo general, se recomiendan tres fases, pero pueden usarse más, como en el caso del estudio Delphi de la administración de seguridad.