11 - في الفقرتين 13 (ز) و 113 أوصى المجلس بأن تستحدث الإدارة عملية منظمة لتقييم المخاطر على صعيد المنظمة وتنفذها بحيث تشمل العملية جميع بيئات تكنولوجيا المعلومات والاتصالات وتقوم بأمور من بينها ما يلي: (أ) تحديد الأدوار والمسؤوليات فيما يتصل بالتصدي للمخاطر والمساءلة تحديدا واضحا؛ (ب) وضع سياسة تبيـِّـن حدود الإبلاغ عن المخاطر والقدرة على تحملها.
11. В пунктах 13(g) и 113 Комиссия рекомендовала Администрации разработать и внедрить охватывающий всю область информационно-коммуникационных технологий систематизированный механизм оценки рисков в рамках всей Организации, который, в частности, будет содействовать: a) четкому определению функций и ответственности за регулирование рисков и обеспечению подотчетности; и b) разработке стратегии, определяющей предельные риски и степень их допустимости.