Era berean, erakundearen informazio-baliabideei lotutako arriskuez jabetzen ez badira, arriskua murrizteko diseinatutako politiken beharra ez uler dezakete, eta politika horiek betetzen lagundu.
Ez dago arriskua murrizteko politikarik.