Quản lý cần phải được thực hiện các rủi ro và nên xem xét tất cả các tương tác quan trọng giữa thực thể và các đảng khác cũng như các yếu tố nội bộ tại cả hai entitywide và các hoạt động cấp độ .
Quản lý không cần phải xác định rủi ro đối với bất kỳ bằng cấp nào .