A Os riscos mapeados e avaliados não precisam estar associados a um agente responsável formalmente identificado.
B Garantir que as informações adequadas sobre o risco estejam disponíveis nos principais níveis da organização não abrange o rol das responsabilidades do gestor de riscos.
C Dentre as responsabilidades individuais designadas ao gestor de riscos está a promoção de princípios de conduta e padrões de comportamento.
D Os princípios da boa governança são liderança, integridade, responsabilidade, compromisso, transparência eaccountability.
E A identificação de eventos relaciona-se ao dever do órgão ou entidade de identificar qual estratégia seguir em relação aos riscos mapeados e avaliados.