- وينبغي للادارة , لدى اجراء تقييم للاختبار , ان تنظر في جميع التفاعلات الهامة بين الكيان والاطراف الاخرى , فضلا عن جميع العوامل الداخلية على المستويين organizationwide وال برنامج على حد سواء .
- ان تقييم المخاطر ليس مهما بالنسبة للادارة .