selv om deres virksomhet var av forskjellig art, hadde alle organisasjonene tatt i bruk fem prinsipper for risikostyring, som er oppført i boksen nedenfor
de samme fem prinsippene for risikostyring ble omfavnet av alle organisasjonene
fordi de hadde samme type operasjoner, var det uunngåelig at organisasjonene skulle vedta de samme fem risikostyringsprinsippene