İşlem izleme sistemleri, kural sayısı arttıkça daha güvenli değil çoğu zaman daha verimsiz hale gelir; kalibre edilmemiş eşikler, inceleme kapasitesini gerçek risk taşımayan alarmlarla doldurur. Etkili bir izleme programı, senaryoların kurum risk değerlendirmesinden türetilmesine ve eşiklerin gerçek veri üzerinde sınanmasına dayanır. Sekiz modül boyunca izleme programının çerçevesi, senaryo tasarımı, eşik kalibrasyonu, alarm önceliklendirme, inceleme operasyonu, yanlış pozitif azaltma, model doğrulama ve etkinlik ölçümü işlenir. Katılımcılar senaryo yazım atölyelerinde kural mantığını kurar, veri üzerinde eşik kalibrasyonu yapar ve alarm iş akışını tasarlar. Eğitim, hazırlanan senaryo ve kalibrasyon dosyalarının sunumuyla tamamlanır.