Toda intervenção direta na base de dados deve ser feita mediante autorização prévia do cliente, através de acesso seguro, e por usuário habilitado e autorizado para executar o procedimento. Salienta-se que esse tipo de procedimento representa exposição grave a riscos de integridade e segurança, uma vez que um operador executa comandos diretamente nas entidades do banco de dados à revelia do sistema.

Tais procedimentos exigem que as evidências de sua execução sejam produzidas, com o preenchimento das devidas entidades de log e com as observações e referências às RMs de autorização.