управлението трябва изчерпателно да идентифицира рисковете и следва да разгледа всички значими взаимодействия между предприятието и другите страни , както и вътрешните фактори както на равнището на entitywide , така и на равнището на дейност .
управлението не е нужно да определя рисковете за каквато и да е всеобхватна степен .