Der erste Schritt des Unternehmens ist, zu erkennen:
- welche Grundsätze für das Unternehmen erstrebenswert sind,
- welche Regeln für das Unternehmen überhaupt von Bedeutung sind,
- welche Folgen ein Regelverstoß haben kann und wie man Regelverstöße feststellt und sanktioniert.