Em atenção ao princípio da eficiência (art. 37, caput, da Constituição Federal de 1988), é recomendável à Administração definir e implantar uma Política de Controle de Acesso (PCA) para toda a organização, nos termos das orientações contidas na NBR ISO/IEC 17799:2005 (item 11.1.1 - Política de controle de acesso) e à semelhança das orientações contidas no Cobit 4.1 (itens DS5.3 - Gestão de identidades e DS5.4 - Gestão de contas de usuários).