Die Organisationen sahen risikobewertungen als Chance an , und identifizierte Risiko wurden in der gesamten Organisation mitgeteilt .
Die Organisationen haben keine Risikobewertungen außerhalb der Buchhaltung übermittelt .