A adotar uma abordagem baseada em princípios e adaptar o modelo para atender aos objetivos e circunstâncias organizacionais.
B compreender claramente os papéis e responsabilidades representados no modelo e os relacionamentos entre eles.
C criar estratagemas para enganar os concorrentes, usuários e órgãos regulatórios, considerando que o ataque seria a melhor forma de defesa.
D focar na contribuição que o gerenciamento de riscos oferece para atingir objetivos e criar valor, bem como questões de “defesa” e proteção de valor.
E implantar medidas para garantir que as atividades e os objetivos estejam alinhados com os interesses priorizados dosstakeholders.