À partir de l'entretien avec les gestionnaires, sachant que l'outillage informatique permet déjà d'effectuer un certain nombre de contrôles : par exemple, lorsqu'un titre de séjour nous parvient, sa date de fin de validité est entrée dans le système d'information ; deux mois avant l'échéance, le système appelle l'attention des bénéficiaires concernés sur le fait que leur titre de séjour va arriver à expiration ; si aucune réponse n'est apportée et que le délai est dépassé, le paiement de la prestation est suspendu.
La cartographie des risques consiste, à partir de l'existant, à étudier, avec les gestionnaires, tous les cas possibles de fraude et à établir une sorte de cotation du risque, en commençant par ce qui est le plus important, de manière à piloter des actions de contrôle de façon plus ciblée.