A A norma estabelece uma escala de aceitação de riscos, que deve ser seguida pelas organizações.
B Os critérios de aceitação de risco não podem ser diferenciados pelo tempo de existência do risco, apenas pelo valor do impacto do evento.
C Os critérios de aceitação de risco devem ser expressos como razão entre o lucro e o risco estimado.
D É possível aceitar um risco, mesmo que as ações de tratamento desse risco ainda não tenham sido tomadas, desde que haja um compromisso de ações em um período de tempo estipulado.
E Os critérios de aceitação de risco são independentes das políticas e das metas da organização, vinculando-se a fatores financeiros, sociais e de reputação.