Benzer şekilde, kuruluşlarının bilgi kaynaklarıyla ilişkili risklerin farkında değillerse, riski azaltmak için tasarlanan politikalarla uyumluluk ihtiyacını anlamayabilirler.
Kuruluşlarının bilgi kaynaklarıyla ilişkili riskleri anlamazlarsa, riski azaltan politikalara olan ihtiyacı anlamayabilirler.
Riski azaltacak hiçbir politika yoktur.