A encaminhado diretamente a pelo menos um membro das instâncias externas de governança, de forma independente da administração executiva;
B encaminhado indiretamente a todos os membros das instâncias internas de governança por meio da administração executiva;
C adaptado às necessidades da organização e realizado de forma não rotineira e com frequência indefinida para não haver risco de fraude;
D confiável e suficientemente detalhado para informar à liderança acerca dos riscos críticos, mas simplificado de forma a não exagerar na quantidade de riscos considerados críticos;
E confiável, e por isso mesmo pouco detalhado, para informar à liderança acerca dos riscos críticos, sem limitar a quantidade de riscos considerados críticos.