Yönetimin riskleri kapsamlı olarak tespit etmesi ve taraf ve diğer partiler arasındaki tüm önemli etkileşimleri , hem entitywide hem de aktivite düzeyinde iç etkenler olarak dikkate alınması gerekir .
Yönetim , herhangi bir kapsamlı dereceye kadar riskleri tespit etmek zorunda değildir .