УРАР отмечает, что, хотя руководство и персонал проводят оценки рисков и принимают меры по их уменьшению и управлению ими, эта практика не закреплена в виде четкой методики и, как следствие, не опирается на передовой опыт.
审查处注意到，管理层和工作人员开展风险管理，并且设法减轻和管理这些风险，但是，还没有将风险管理作为一种明确规定的业务做法，可能没有在这方面采用最佳做法。