適切な慣行としては、運用規則（RoE）において、根拠となる法的認可を明確に参照し、それが実際に取得されたことを確認し、誰が認可を与えたかを特定し、その有効期間を明記することで、詳細な運用規則と、そこに記載された活動を許可する実際の法的根拠との間の明確で追跡可能な関連性を強化することです。これら密接に関連する2つの文書を意図的に完全に切り離しておくこと（B）は、不必要な曖昧さを生み出します。前述のとおり、RoEと正式な法的認可は関連するものの異なる目的を果たし、RoEのみ（別途適切な認可がない場合）では、通常、それ自体では違法となる可能性のある活動の法的根拠を構成するには不十分です（A）。また、この適切な慣行は、政府部門の業務に限らず、法的リスクを伴うあらゆる業務に当てはまります（C）。

適切に構成された技術レポートでは、通常、調査結果が論理的に整理されています。多くの場合、攻撃の経緯やキルチェーンの順序に従って整理されたり、リスクレベルごとにグループ化されたりします。各調査結果は、明確な証拠、評価されたビジネスへの影響/リスク評価、および実行可能で実用的な修復推奨事項によって裏付けられており、読者は理解を深め、改善への明確な道筋を得ることができます。ランダムで整理されていないプレゼンテーション（D）では、レポートを効果的に使用することが困難になります。調査結果は、信頼性があり実行可能であるためには、裏付けのない主張（A）に基づくのではなく、適切に証拠付けされている必要があります。また、実用的な修復推奨事項を提供することは、専門的なレポートの標準的で期待される価値ある部分であり、修復の実施は最終的にクライアントの責任であるという理由で省略すべきものではありません（B）。修復に関するアドバイスとそれを実施することは異なることであり、前者はプロバイダーの価値の明確な一部です。

RoE ではあらゆる状況を予測することはできないため、テスターが安全にできる場合は特定のアクティビティを一時停止し、合意されたコミュニケーション パスを通じて速やかにエスカレーションし、責任ある意思決定者が真に新しい状況に対してタイムリーな指示を与えることが良い慣行です。テスターが一方的に決定したり (D)、エスカレーションせずに「最も近い類似ルール」の独自の解釈に基づいて単に進行したり (A) するのではなく、どちらも正当な権限外で運用されるリスクがあります。D 予期せぬ単一の状況が適切にエスカレーションされ解決されたとしても、エンゲージメント全体を永久にキャンセルする必要は自動的にありません (B)。これは、問題が通常、迅速かつ適切に管理されたエスカレーションによって対処できる場合に不均衡な対応となります。

D 主要なデリバリー役割の継続性または後継者計画を文書化することで、主要な担当者が予期せず利用できなくなった場合（病気、辞任、その他の予期せぬ事態）、エンゲージメントのガバナンス、技術的品質、または全体的な継続性に重大な混乱が生じるリスクを軽減できます。これは、長期にわたる重要なエンゲージメントにおいて、実際に予見可能なリスクです。主要な担当者が常に利用可能であると想定することは、（D）非現実的な計画上の想定であり、これは単なる人事管理上の問題（A）ではなく、デリバリーの継続性と品質に直接的かつ実際的な影響を及ぼします。また、この領域全体に共通する積極的なリスク管理のテーマに沿って、この可能性に対する計画は、混乱を招くギャップがすでに発生した後だけでなく、発生する前に立てるべきです（C）。

他のインテリジェンス主導型テストフレームワークと同様に、AIはiCASTの調査結果を追跡可能な是正計画に変換し、HKMAによる継続的な監督やフォローアップの対象となる可能性のある最も重大な脆弱性を優先することが期待されます。単にレポートを保管するだけで何も行動を起こさない（C）ことは、この取り組みの目的を損なうことになり、懲罰的な職員解雇（A）はテスト結果に対する期待される対応でも適切な対応でもなく、特定の脆弱性を公表する（B）ことは、この分野の他の箇所で議論されている機密保持の期待に真っ向から反することになります。