A possam ser expressos como a razão entre o lucro estimado (ou outro benefício ao negócio) e o risco estimado.
B possam incluir apenas um limite, representando um nível desejável de risco.
C dependam das políticas, metas e objetivos da organização e nunca dos interesses das partes interessadas.
D não sejam diferenciados de acordo com o tempo de existência previsto do risco.
E não incluam requisitos para um tratamento adicional futuro do risco.