يناسب المنظمات في المشتريات العامة والبناء والاستخراجيات والقطاعات الأخرى ذات مخاطر الرشوة العالية. قد تتوقع شركاء التمويل الإنمائي مثل هذه الضوابط.

• تقييم الفجوات يقارن الممارسة الحالية مع المتطلبات.
• توافق الإدارة العليا على النطاق والسياسة والأهداف.
• تُقيَّم مخاطر الرشوة، وتُحدَّد العناية الواجبة للموظفين والشركاء التجاريين.
• تعمل العمليات لفترة كافية لإنتاج أدلة للمدقق.
• يتم إكمال التدقيق الداخلي ومراجعة الإدارة.
• المرحلة 1 والمرحلة 2 التدقيق من قبل الهيئة المانحة للشهادة تؤدي إلى الشهادة.

عدد الموظفين وعدد المواقع ونطاق النظام يحدد معظم التكلفة. الممارسة الحالية مهمة، لأن كل فجوة تتطلب وقت الموظفين والدعم الخارجي لإغلاقها. يتم تحديد أيام التدقيق من قبل هيئة الاعتماد من عدد الموظفين والتعقيد بموجب قواعد الاعتماد. عدد الشركاء التجاريين والمعاملات عالية المخاطر يؤثر على جهد العناية الواجبة. تتابع عمليات التدقيق في كل سنة من السنتين التاليتين للاعتماد.

يعتمد الوقت على الحجم والنطاق والجاهزية. غالباً ما تنهي المنظمات الصغيرة ذات الممارسات السليمة العملية في أربعة إلى ستة أشهر. عادة ما تحتاج المنظمات الأكبر أو متعددة المواقع إلى تسعة إلى اثني عشر شهراً. تسري الشهادة لمدة ثلاث سنوات قبل إعادة الشهادة.

تُصدِر الشهادات هيئات شهادات معتمدة لدى ISO/IEC 17021-1. يكون المنفذ والمدقّق لديك دائماً مختلفين، بحيث يبقى التدقيق مستقلاً.