управлението трябва изчерпателно да идентифицира рисковете и следва да разгледа всички значими взаимодействия между предприятието и другите страни , както и вътрешните фактори както на равнището на entitywide , така и на равнището на дейност .
рисковете трябва да се определят изчерпателно от ръководството .