De organisaties zagen risicobeoordelingen als een kans en werden geïdentificeerde risicogebieden over de hele organisatie meegedeeld.
Risicobeoordelingen werden gezien als kansen en werden in de organisatie gecommuniceerd.