de forstår ikke behovet for politikk som reduserer risikoen hvis de ikke er oppmerksomme
hvis de ikke forstår risikoen forbundet med organisasjonens informasjonsressurser, forstår de kanskje ikke behovet for politikk som reduserer risikoen
det finnes ingen retningslinjer som reduserer risikoen