Era berean, erakundearen informazio-baliabideei lotutako arriskuez jabetzen ez badira, arriskua murrizteko diseinatutako politiken beharra ez uler dezakete, eta politika horiek betetzen lagundu.
Ez dute ulertzen arriskua murriztuko duten politiken beharra, arreta jartzen ez badute.