Quando a baseline, gerada na função de controle da configuração, é selecionada para ser liberada para o cliente, ocorre a função de avaliação e revisão da configuração.

O processo de documentação, essencial durante as atividades de desenvolvimento e manutenção de software, é classificado como um dos processos de apoio.

A criação, pela organização, da infraestrutura necessária à execução dos outros processos faz parte do processo de gerência, classificado como um processo primário.

O grupo de processos de iniciação é o responsável pelo monitoramento e controle do projeto.

Coleta e distribuição de informações acerca do desempenho são atividades realizadas pelo grupo de monitoramento e controle.

O grupo de processos de execução é o responsável pelos resultados das medições do controle de qualidade e por auditar os requisitos de qualidade.

Os riscos devem ser avaliados antes, durante e após implantações e revisões de políticas de segurança da informação.

Os riscos devem ser identificados, quantificados e priorizados, com base nos critérios definidos pela área de tecnologia da informação (TI) da organização.