Diretrizes para o processo de gestão de riscos de segurança...

Convém que a atividade ou condição que dá origem a um determinado risco seja incentivada.

Convém que a identificação de riscos exclua aqueles cujas fontes estão além do controle da organização.

Convém que a responsabilidade pelos ativos seja institucional sem promover responsabilização individualizada.

Convém que o nível dos riscos seja comparado com os critérios de avaliação e com os critérios para a aceitação do risco.