इसी प ् रकार , अगर वे अपने संगठन के जानकारी संसाधनों से संबंधित जोखिम से संबंधित नहीं हैं , तो वे जोखिम कम करने के लिए डिज ़ ाइन की गई नीतियों के अनुपालन और समर ् थन का अनुपालन नहीं कर सकते .
वे उन नीतियों की जरूरत नहीं समझते हैं जो जोखिम को कम करते हैं अगर वे ध ् यान नहीं देते हैं ।