لا ينبغي أن تبدأ عملية جمع الأدلة فقط عند بداية تدقيق أو تقييم.
يعتمد النموذج الأكثر استدامة على ربط الأدلة بالضوابط كجزء من العمليات الأمنية المعتادة.
ينبغي أن تتضمن سجلات الأدلة المسؤول عنها، ومصدرها، ونطاقها، وتاريخ جمعها، وفترة صلاحيتها عند الحاجة، وعلاقتها بالضوابط والأنظمة التي تدعمها.
وبذلك يمكن للفرق اكتشاف الأدلة المفقودة أو القديمة أو غير المكتملة قبل أن يصبح التقييم أمرًا عاجلاً.
كما تحسن جاهزية الأدلة التعاون بين الفرق. يمكن للفرق التقنية توفير الدليل مرة واحدة بينما تحافظ فرق الحوكمة على العلاقات المناسبة بينه وبين الضوابط والمتطلبات.
ولا يؤدي ذلك إلى «امتثال تلقائي»، بل إلى عملية أكثر تنظيمًا وقابلية للتتبع لإثبات كيفية تنفيذ الضوابط الأمنية والمحافظة عليها.