организациите разглеждат оценки на риска като възможност и идентифицирани рискови области са съобщени в цялата организация .
оценките на риска се разглеждат като възможности и се съобщават в цялата организация .