É recomendável à Administração elaborar, aprovar formalmente e implementar mecanismos de controle sobre atividades conflitantes relacionadas aos sistemas informatizados, em especial, mapa que discrimine atividades e perfis de usuários conflitantes, procedimentos que garantam a efetiva aplicação das restrições do mapa, e revisão periódica dos perfis de acesso dos usuários, considerando as recomendações do item 10.1.3 da NBR ISO/IEC 27.002:2005.