Cuando una organización es compleja, el alcance se utiliza para delimitar sólo las actividades o lugares en los que se utiliza el sistema. Esto puede denominarse "límites de aplicabilidad".La organización debe determinar la metodología de reflexión basada en el riesgo teniendo en cuenta las obligaciones de cumplimiento y la participación de