A Administração deve estabelecer e divulgar metodologia para desenvolvimento de sistemas, definindo seus artefatos e produtos, e detalhar seus requisitos mínimos, com base nas orientações do Cobit 4.1, PO8.3 - Padrões de desenvolvimento e aquisição, de forma a regulamentar o desenvolvimento e a manutenção de sistemas pelos outros setores da entidade, bem como orientar a contratação de desenvolvimento de sistemas, de modo a assegurar níveis mínimos de padronização e segurança.