- تحتاج الادارة الى تحديد المخاطر بصورة شاملة وينبغي ان تنظر في جميع التفاعلات الهامة بين الكيان والاطراف الاخرى فضلا عن العوامل الداخلية على مستوى entitywide ومستوى النشاط على حد سواء .
ومن المحتمل ان تكون العوامل الداخلية اكثر داخل سيطرة الكيان في جميع النقاط .