organisasjonene så på risikovurderinger som en mulighet, og identifiserte risikoområder ble kommunisert i hele organisasjonen
risikovurderinger ble sett på som muligheter og kommunisert i hele organisasjonen
organisasjonene kommuniserte ikke risikovurderinger utenfor regnskapsdepartementet