(ز) التوصية الواردة في الفقرتين 13 (ز) و 113 وتقضي بأن تستحدث الإدارة عملية منظمة لتقييم المخاطر على صعيد المنظمة وتنفّذها بحيث تشمل هذه العملية جميع بيئات تكنولوجيا المعلومات والاتصالات وتقوم بجملة أمور منها: (أ) تحديد الأدوار والمسؤوليات فيما يتصل بإدارة المخاطر والمساءلة تحديدا واضحا؛ (ب) وضع سياسة تحدد مسألة الإبلاغ عن المخاطر وتبيّن حدود المخاطر وتحمّلها.
g) Рекомендация в пунктах 13(g) и 113. Администрации следует разработать и внедрить систематизированный механизм оценки рисков в рамках всей Организации, охватывающий всю область информационно-коммуникационных технологий, который, в частности, будет содействовать: a) четкому определению функций и ответственности за регулирование рисков и обеспечению подотчетности; b) разработке стратегии, определяющей предельные риски и степень их допустимости, а также подготовку соответствующей отчетности.