A Convém que a atividade ou condição que dá origem a um determinado risco seja incentivada.
B Convém que a identificação de riscos exclua aqueles cujas fontes estão além do controle da organização.
C Convém que a responsabilidade pelos ativos seja institucional sem promover responsabilização individualizada.
D Convém que o nível dos riscos seja comparado com os critérios de avaliação e com os critérios para a aceitação do risco.