A、评价EUC管理，政策，程序及终端用户支持。

B、标识出EUC应用，对其进行风险分级，并对控制进行文件记录和测试。

C、检查培训情形、用户满意程度及数据所有权。

D、对物理安全性、逻辑安全性、备份及恢复计划进行评价。