Ne postoji samo jedno univerzalno rješenje za izradu i provedbu vašeg PUU-a pa stoga svako poduzeće koje se bavi kontroliranom robom mora uspostaviti PUU koji je izrađen prema potrebama te jedinstvene organizacije i njezinih aktivnosti. PUU se razlikuje od poduzeća do poduzeća i mora biti prilagođen opsegu aktivnosti poduzeća i specifičnim okolnostima poduzeća. Slično tome, zbog toga što nacionalne kontrole i restrikcije su različite u svakoj državi, vaš PUU mora biti prilagođen da zadovolji te jedinstvene obveze da bi mu učinkovitost bila na najvišoj razini. Da bi se razvio učinkovit i sveobuhvatan PUU, potrebna je detaljna analiza i procjena vašeg poduzeća.

Čimbenici koji određuju kako bi vaše poduzeće trebalo strukturirati ICP jesu kako slijedi:

Detaljna provjera čimbenika koji utječu na PUU mogu biti korisni vašem poduzeću jer će vam omogućiti sastavljanje profila rizika i utvrđivanje problema, kao što su:

• Poslovne aktivnosti i proizvodi koji su podložni ograničenjima i/ili zahtjevima za dozvolu;
• Potencijala područja rizika u bazi vaših klijenata;
• Specifični proizvodi i/ili usluge koje vaše poduzeće nudi, a koje mogu tražiti i sumnjiva odredišta i/ili subjekti;
• Rizik kojeg predstavljaju postojeće poslovne prakse i partneri u lancu opskrbe; i
• Izazovi usklađenosti i ranjivosti s kojima se suočavaju razne jedinice i odjeli u vašem poduzeću.
   

PUU nije statičan i mora se stalno razvijati da bi se suočio s novim rizicima i izazovima na području usklađenosti. Preporučuje se da poduzeća izrade PUU koji je fleksibilan dovoljno da se može prilagoditi primjenjivim okolnostima i da može podržati buduće potrebe vašeg poduzeća. Naprimjer, vaš PUU će se ažurirati svaki put kada dođe do značajnih izmjena zakonodavstva SKT-a u vašoj državi ili ako je vaša nacionalna kontrolna lista izmijenjena.

Učinkovit IP također bi trebao biti sposoban reagirati na promjene koje se odvijaju unutar vašeg poduzeća. U početku se u ICP-u moraju ugraditi samo ta područja poduzeća na koja se izravno utječe na zakone i propise SKT-a. Međutim, s obzirom da se nove zabrinutosti mogu pojaviti u bilo kojem trenutku, poduzeća moraju redovito kontrolirati unutarnje profile rizika i prilagoditi PUU u skladu s tim. PUU mora odgovoriti na promjene u liniji proizvoda, poslovnim aktivnostima, porijeklu zaposlenika ili klijenata i usredotočiti se na druge rizike usklađenosti ili ranjivosti koje se mogu pojaviti tijekom periodičnih audita. Kada se takve promjene događaju, vaš će poduzeće biti potrebno da računa o svim novim zahtjevima u okviru ICP-a te da zaposlenicima pruži informacije, upute i smjernice potrebne za potpunu usklađenost s ažuriranim SKT-om vašeg poduzeća Obveze.