det finnes ingen måte å kontrollere risikoen på, men det vil alltid være måter å redusere risikoen på
agenturer må finne måter å redusere disse risikoene på, enten ved å gjennomføre en eller annen form for politikk, ved å fremme bevissthet og ved å vurdere sikkerhetsrisikoene i deres virksomhet
det er ingen risiko for forretningsdrift, så ingen grunn til å prøve å vurdere eller kontrollere dem