A são identificados através da matriz RACI, que categoriza os riscos em uma escala de 0 a 10.
B capturam as razões das decisões tomadas sobre o que é exposição tolerável e não tolerável.
C refletem o gerenciamento de riscos implícitos, explícitos, realizados e não realizados.
D impedem a reavaliação e monitoramento dos riscos finalizados.
E fornecem uma base de decisão para a etapa de Identificação dos Riscos.