A o monitoramento, avaliação e classificação exclusivamente dos riscos de imagem e de integridade.
B a identificação das incertezas nos processos da organização, a medição da probabilidade de danos e seus possíveis impactos.
C apenas medidas de identificação e classificação dos riscos, cabendo ao sistema decomplianceas medidas de mitigação.
D medidas de mitigação de riscos, aplicáveis apenas àqueles riscos classificados como gerenciáveis.
E a eliminação dos riscos aos quais a organização está exposta, salvo os riscos legais, que são tratados no bojo do programa de conformidade.