Die Institution definiert eine Strategie für das Risikomanagement bei administrativen Fehlern, Beitragshinterziehung und Betrugskontrolle für schwer zu deckende Gruppen als Teil ihrer allgemeinen Strategie zur Einhaltung der Bestimmungen, welche alle Prozesse, Menschen (intern und extern), Daten und Technologien berücksichtigt.