A As informações adequadas sobre risco devem estar disponíveis em todos os níveis da organização.
B A chefia de cada departamento é responsável pela criação da estratégia da organização no gerenciamento de riscos.
C Os riscos operacionais são derivados de alterações legislativas que podem comprometer as atividades da organização
D Cada risco mapeado deve estar associado, genericamente, ao setor responsável, garantindo a impessoalidade do agente.
E O agente responsável pelo gerenciamento de determinado risco deve ser o de menor grau hierárquico na organização.