A depende dos tipos e do nível de riscos a que a organização está exposta.
B facilita a visualização, de forma sistemática, de como a organização estabeleceu processos e de como eles interagem para criar valor.
C fornece a base para definição no nível de tolerância a risco aceitável na organização.
D indica a estrutura organizacional utilizada para fazer os processos operacionais funcionarem.
E tem maior foco nos macroprocessos finalísticos executados para agregar valor à organização.